加鹽加密是怎麼一回事

背景 對於同一密碼，同一加密算法會產生相同的hash值。這樣，當用戶進行身份驗證時，對用戶輸入的明文密碼應用相同的hash加密算法，得出一個hash值，然後使用該hash值和之前存儲好的密文值進行對照，如果兩個值相同，則密碼認證成功，否則密碼認證失敗。 出於更安全的考慮，即使兩個用戶輸入的是相同的密碼，也應該要保存爲不同的密文，即使用戶輸入的是弱密碼，也需要考慮進行增強，從而增加密碼被攻破的難度。

>>阅读原文<<