盐(Salt)

密码学盐是一段不需要保密的随机值,在将口令送入 Argon2、scrypt、bcrypt 或 PBKDF2 等哈希函数或 KDF 前与之混合。盐让使用相同口令的两个用户最终得到不同的存储哈希,从而粉碎预计算彩虹表,并迫使大规模攻击只能逐用户线性进行。它至少应当 16 字节,使用密码学安全的 RNG 生成,每个凭证唯一,并与哈希一起存储;它本身无需保密。现代口令哈希格式(PHC 字符串,如 $argon2id$...、$2b$...、$scrypt$...)会直接内嵌盐。HKDF 与某些随机化的公钥加密方案也使用盐来实现同样的多样化目的。