パスワードハッシュ化で用いるソルト(Salt)とペッパー(Pepper)/シークレットソルト(Secret Salt)の役割と効果 - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 背景 Webサービス開発等でパスワードをデータベースに保存する際、ソルトを付与した上で一方向関数等を用いて(ハッシュ化して)保存することはすでに一般的です。 http://www.atmarkit.co.jp/ait/articles/1110/06/news154.html ソルトだけでなく何らかの秘密文字列を含んだ上でハッシュ化して保存する実装を目にしたことがある方もいると思います。 Rails向けのdeviseGemでも"Pepper"という名前でそういった実装がされています。 https://qiita.com/ken

[itochan]

ペッパーは、DBとは別に、より秘密に管理する

[mozukuyummy]

7Pay問題の勉強のために。

[nilab]

「一般に、「Saltはレコード毎にことなる必要がある」、という性質から、パスワードのハッシュ値が保存されるDB上に保存されます」