¿Adición de sal en el hashing? [duplicar]

Sí, si usa el mismo sal, la misma contraseña dará como resultado el mismo hash.

La idea general detrás del almacenamiento seguro de contraseñas es maximizar la cantidad de trabajo computacional que un adversario deberá realizar en caso de que tenga acceso a las credenciales almacenadas.

El propósito de una sal es mitigar el valor de los hashes precalculados (es decir, sin trabajo adicional, ya que ya existen). En el caso de almacenamiento sin sal, un adversario puede simplemente comparar su lista con las contraseñas almacenadas. Si tuviera que usar la misma sal, entonces, aunque se tendría que producir una nueva lista de hashes, solo se tendría que hacer una vez. Las sales por contraseña requieren un nuevo ataque de fuerza bruta para cada contraseña.

Puede almacenar la sal con el hash, ya que su contribución predominante a la seguridad reside en su singularidad (y tamaño) en lugar de su secreto.

Aquí hay un buen recurso, y sugeriría prestar atención a las funciones de una sola vía adaptables que permiten el estiramiento de las teclas:

enlace

SALT se supone que no es secreto = > Lo mismo para todos los usuarios < = > sin sal en absoluto.

Puede ver una buena explicación aquí: Seguridad de hash