パスワードのハッシュ管理で、ソルトは秘密情報ではない（バレてもいい）のはどうしてでしょうか？ハッシュがバレた場合に元パスワードが探索されてしまいませんか？ | ask.fmhttps://ask.fm/tokumaru

積極的にバレてもいいと言うことではないのですが、ハッシュ値が漏洩するような状況ではソルトだけ秘密にしておくことは難しいという判断によるものです。 仮に「絶対に漏洩しない保存手段」があるのであれば、(1)パスワードをその方法で保存する または (2)暗号鍵をその方法で保存してパスワードの暗号化する方が安全です。とくに(2)は、ハードウェア セキュリティ モジュール (HSM)という形で実現しています。しかし、HSMは高価なことから、廉価で安全性も高い方法として、（最悪バレるかもしれない）ハッシュ値とソルト、加えてストレッチングという方法がよく使われます。 例えばソルトをDBとプログラムハードコーディングに分けて保存すると、片方だけバレても平文パスワードの復元は難しいという状況は作れます。拙著で紹介している方法です。

[izumin5210]

“ソルトをDBとプログラムハードコーディングに分けて保存すると、片方だけバレても平文パスワードの復元は難しい”

[ir_takt]

"HSMは高価なことから、廉価で安全性も高い方法として、（最悪バレるかもしれない）ハッシュ値とソルト、加えてストレッチングという方法がよく使われます"

[noonworks]

この質問をした人は「ハッシュもソルトもばれたらすぐ解読されてしまうのではないか」という心配をしているんじゃないかな？

[wbfcg593]

IT セキュリティ