소금은 무작위이어야합니까?

Question

소금이 왜 유일하게 생성되지 않고 왜 무작위로 생성되어야하는지 이해하지 못합니다. 예를 들어, 고유 한 user_id 열이있는 테이블을 가지고 있다면 소금에 대한 암호를 지정할 수 없습니다.

---

장 버나드 펠러 린은 정확하고이 https://stackoverflow.com/a/536756/516813의 중복입니다. 나는 수색에서 그것을 발견 할 수 없었다. 그리고 나는 질문을 닫고있다. FYI, 그 대답은 주요 요구 사항이 유일 함임을 보여줍니다.

Answer 1

1. 사용자 ID는 충분히 좋은 무지개 테이블

2. 때마다 암호 변경 소금을 변경해야합니다을 중지 할 가능성이 있습니다.
   

Answer 2

예, 당신이 수 (사용자가 다시 이전 암호에 암호를 변경 여부를 알고있는 공격자를 방지하기 위해),하지만 소금의 힘을 약화 것이다. 좋은 소금은 길고 추측하기 어렵습니다. 좋은 임의의 숫자가이 기준을 충족하므로 사용됩니다.