솔팅

정의

해시값을 만들기 전에 임의의 값을 더해 섞는 것.

자세한 설명

솔팅은 비밀번호를 해시값으로 바꾸기 전에, 사람마다 다른 임의의 값(솔트)을 더해 섞는 방법입니다. 같은 비밀번호를 쓰는 사람이라도 저장되는 해시값이 모두 다르게 만들어집니다.

솔팅이 없으면 공격자가 미리 계산해 둔 해시값 표를 이용해 비밀번호를 빠르게 역으로 추측할 수 있습니다. 믿을 만한 회원 시스템이라면 비밀번호 저장에 솔팅을 기본으로 적용합니다.

예를 들면

같은 비밀번호를 쓰는 회원 두 명이라도 솔팅이 적용되면 데이터베이스에 저장된 값이 서로 다르게 보입니다.

관련 용어