Wanneer een webdienst de wachtwoorden van gebruikers opslaat, voegt hij aan het wachtwoord een willekeurige waarde toe die per gebruiker verschilt (een salt) voordat hij de hashwaarde berekent en opslaat. Wat is het belangrijkste doel van de salt?

Antwoord: B. Ervoor zorgen dat de opgeslagen hashwaarden verschillen, ook als gebruikers hetzelfde wachtwoord hebben, zodat kraken met tabellen van vooraf berekende hashwaarden moeilijk wordt

De basisregel is dat wachtwoorden niet als zodanig worden opgeslagen, maar als hashwaarden die met een hashfunctie zijn berekend. Bij het inloggen wordt de hash van het ingevoerde wachtwoord berekend en met de opgeslagen waarde vergeleken. Als alleen kale hashwaarden worden opgeslagen, hebben gebruikers met hetzelfde wachtwoord echter dezelfde hash, en door eenvoudig een tabel met vooraf berekende hashes van veelgebruikte wachtwoorden (zoals een rainbow table) te raadplegen, komen veel wachtwoorden aan het licht. Een salt is een waarde die per gebruiker willekeurig wordt gemaakt, aan het wachtwoord wordt toegevoegd en samen met de hash wordt opgeslagen. De salt hoeft niet geheim te zijn, maar omdat hij per gebruiker verschilt, levert hetzelfde wachtwoord verschillende hashwaarden op en worden vooraf berekende tabellen onbruikbaar. Een aanvaller moet de berekening voor elke gebruiker opnieuw doen, wat de moeite sterk vergroot.