Lorsqu'un service web stocke les mots de passe de ses utilisateurs, il ajoute au mot de passe une valeur aléatoire différente pour chaque utilisateur (un sel) avant de calculer et de stocker la valeur de hachage. Quel est le but principal du sel ?

Réponse : B. Faire en sorte que les valeurs de hachage stockées diffèrent même lorsque des utilisateurs ont le même mot de passe, ce qui rend difficile le cassage au moyen de tables de valeurs de hachage précalculées

La règle de base est de ne pas stocker les mots de passe tels quels, mais leurs valeurs de hachage calculées par une fonction de hachage. À la connexion, on calcule la valeur de hachage du mot de passe saisi et on la compare à la valeur stockée. Si l'on ne stocke que de simples valeurs de hachage, cependant, des utilisateurs ayant le même mot de passe ont la même valeur, et il suffit de consulter une table de valeurs précalculées pour les mots de passe courants (comme une rainbow table) pour découvrir de nombreux mots de passe. Un sel est une valeur générée aléatoirement pour chaque utilisateur, ajoutée au mot de passe et stockée avec la valeur de hachage. Le sel n'a pas besoin d'être secret, mais comme il diffère d'un utilisateur à l'autre, un même mot de passe donne des valeurs de hachage différentes et les tables précalculées deviennent inutiles. L'attaquant doit refaire les calculs pour chaque utilisateur, ce qui augmente fortement l'effort.