Salt ในความปลอดภัยเครือข่ายคืออะไร

Salt ในความปลอดภัยคืออะไร

Salt เป็นข้อมูลนำเข้าสุ่ม (random input) ที่ใช้แฮชข้อมูล รหัสผ่าน หรือวลีผ่าน ในฟังก์ชันหนึ่งทาง (one-way function) เป็นวิธีการรักษาความปลอดภัยรหัสผ่าน ใช้กันอย่างแพร่หลายในระบบคอมพิวเตอร์สมัยใหม่ ตั้งแต่ข้อมูลประจำตัว Unix ถึงความปลอดภัยอินเทอร์เน็ต

Salt ในการแฮชรหัสผ่าน

กระบวนการเพิ่มสตริงตัวอักษรเฉพาะที่ทราบเฉพาะเว็บไซต์ เข้าไปหน้ารหัสผ่านแต่ละอันก่อนแฮช สตริงนี้มักวางหน้ารหัสผ่านแต่ละอัน เนื่องจากค่า salt ต้องเก็บไว้ เว็บไซต์บางแห่งใช้ salt เดียวกันซ้ำๆ

Salting และตัวอย่าง

ขยายความยาวรหัสผ่านเดิมด้วยค่าลับที่เพิ่มขึ้น ตัวอย่าง Blumira และ Security รหัสผ่านจะถูกเพิ่มเข้าด้วยกัน Bcrypt ใช้ unique salts ต่อ hash โดยค่าเริ่มต้นในอัลกอริทึมแฮช

Salting คืออะไร และปรับปรุงความปลอดภัยอย่างไร

เอาต์พุตของฟังก์ชัน salting เกี่ยวข้องกับ hash function โดยตรง เนื่องจากประกอบด้วยข้อมูลสุ่ม ด้วยแฮชเหล่านี้ เราเพิ่มความปลอดป้องกัน ป้องกันโจมตีพจนานุกรม (dictionary attacks) และโจมตี brute-force Salting เป็นมาตรการความปลอดภัยทั่วไปสำหรับรหัสผ่าน

Salt ปลอดภัยหรือไม่

การใช้ password salting เพื่อปกป้องรหัสผ่านสำหรับการยืนยันตัวตนในอนาคต เป็นวิธีที่ปลอดภัยมาก ให้แน่ใจว่ารหัสผ่านไม่ถูกเปิดเผยหากโดนแฮก ต้องใช้ iterative hashing เพื่อการป้องกันแบบนี้

ทำไม Salt ช่วยปกป้องรหัสผ่าน

ด้วย salt 10 แบบ กำลังคำนวณที่ต้องใช้สร้างตารางค้นหาแฮชรหัสผ่าน จะสูงขึ้น 10 เท่า ทำให้ปลอดภัยกว่า Salt สามารถเก็บแยกจากรหัสผ่าน ทำให้การกู้คืนรหัสผ่านยากขึ้นสำหรับผู้โจมตี

Salt Security ก่อตั้งเมื่อไหร่

บริษัท Salt Security ก่อตั้งในปี 2016 โดยผู้บริหารมืออาชีพจาก Israeli Defense Forces (IDF) ด้านไซเบอร์เซคยูริตี้ บริษัทตั้งอยู่ที่ Silicon Valley และ Israel (San Francisco Bay Area และ Tel Aviv)

Salt และ Hash Password

Cryptographic salts เป็นบิตสุ่มที่แทรกเข้าไปในรหัสผ่านก่อนแฮช ผู้ใช้ 2 คนอาจเลือก rหัสผ่านเดียวกันแต่ได้ salt ต่างกัน การบังคับให้โจมตีต้องคำนวณตารางแฮชใหม่ตาม salt ของแต่ละผู้ใช้ ลดความน่าจะเป็นของการโจมตี

Salting a Password คืออะไร

ใช้ปกป้องรหัสผ่านที่เก็บในฐานข้อมูลไม่ให้ถูก reverse engineering โดยแฮกเกอร์ กระบวนการ salting แทรกสตริง 32 ตัวอักษรขึ้นไป เข้ารหัสผ่าน แล้วแฮช

ความหมายของ Salting ในอาหาร

เป็นรูปแบบการหมัก (curing) เกี่ยวข้องกับการทำ pickling และ brining เป็นวิธีอนุรักษ์อาหาร โดยการเติมเกลือเข้าไปในอาหาร

Salting a String คืออะไร

แนวคิดเกี่ยวกับการแฮชรหัสผ่าน ค่านี้ใช้สร้างค่าแฮชใหม่โดยเพิ่มต่อท้ายรหัสผ่าน การแฮชจะปลอดภัยขึ้นด้วยชั้นความปลอดภัยหลายชั้น ทำให้โจมตี brute force ไม่ได้