什麼是鹽值

正確答案：B. 即使有使用者使用相同的密碼，儲存的雜湊值也會不同，使利用事先計算好的雜湊值表格破解變得困難

密碼的基本原則是不直接儲存，而是儲存以雜湊函數計算出的雜湊值。登入時計算輸入密碼的雜湊值，再與儲存的值比對。然而若只儲存雜湊值，使用相同密碼的使用者會有相同的雜湊值，只要對照事先計算好常用密碼雜湊值的表格（彩虹表等），就能得知許多密碼。鹽值是為每位使用者隨機產生、加在密碼上的值，與雜湊值一起儲存。鹽值不需要保密，但因為每位使用者的值都不同，相同密碼也會得到不同的雜湊值，事先計算的表格就派不上用場。攻擊者必須針對每位使用者重新計算，所需的工夫大幅增加。