security - ソルトパスワードは廃止されましたか？

Question

最近、レインボーテーブルを使用する人は誰もいないと聞きました。代わりにGPUを使用するため、計算コストの高いハッシュ関数を使用する必要があります。それは本当ですか？

Answer 1

適切に設計されたシステムがパスワードのソルトを開始したため、レインボーテーブルは実行可能な攻撃ベクトルではなくなりました。計算コストの高いハッシュを使用することは、他の種類の攻撃に対する優れた対抗策ですが、ソルトされたパスワードが廃止されたことを意味するものではありません。