跳转到内容

讨论:盐 (密码学)

页面内容不支持其他语言。
维基百科,自由的百科全书
          本条目页依照页面评级标准评为小作品级
本条目页属于下列维基专题范畴:
电脑和信息技术专题 (获评小作品级高重要度
本条目页属于电脑和信息技术专题范畴,该专题旨在改善中文维基百科信息技术相关条目类内容。如果您有意参与,请浏览专题主页、参与讨论,并完成相应的开放性任务。
 小作品级小作品  根据专题质量评级标准,本条目页已评为小作品级
   根据专题重要度评级标准,本条目已评为高重要度
密码学专题 (获评小作品级未知重要度
本条目页属于密码学专题范畴,该专题旨在改善中文维基百科密码学类内容。如果您有意参与,请浏览专题主页、参与讨论,并完成相应的开放性任务。
 小作品级小作品  根据质量评级标准,本条目页已评为小作品级
 未知  根据重要度评级标准,本条目尚未接受评级。

请求意见

[编辑]

@BluedeckIsmdeep我对条目的序言章节几乎重新编写了,请评审是否正确。

另外,对于"实现原理"章节所举出的例子,我认为这种使用方式很旧,尤其是“通过特定位数插入、倒序或多种方法……的加盐处理”这种方式在密码学而言没有很大的作用(是否假切攻击者只是新手?)。 我建议改用“动态盐”作为例子。即数据表中,每个密码有一个独立的盐。 --愚蠢的人类 2017年12月6日 (三) 15:38 (UTC)[回复]

@愚蠢的人類啊,这个首段似乎本来就有点词不达意,因为使散列值不同不是目的,使得彩虹表查不到才是目的。确实应该以动态盐作为标准介绍材料。Bluedeck 2017年12月6日 (三) 15:54 (UTC)[回复]

我看 彩虹表查不到 应该只是其中一个目的。例如在客户端输入密码,提交到网络之前在散列中也会加盐,可以加强安全性,尤其在https还不流行的时候。--愚蠢的人类 2017年12月6日 (三) 17:47 (UTC)[回复]

ismdeep 现在很多md5查询网站也支持了加盐查询。 Ismdeep留言2018年1月29日 (一) 07:00 (UTC)[回复]