Làm cách nào để đảo ngược kỹ sư Salt từ mật khẩu, lần lặp và khóa?

PBKDF2 dựa trên HMAC bằng cách sử dụng hàm băm bảo mật bằng mật mã. Giả sử hàm băm là an toàn, cách tiếp cận dễ dàng nhất sẽ là vũ phu. Giả sử bạn biết mật khẩu, thì khó khăn là lượng entropy trong muối. Vì vậy, nếu bạn chọn 16 byte ngẫu nhiên, cung cấp 128 bit entropy và bạn sẽ cần nhiều năng lượng hơn mức cần thiết để đun sôi tất cả các đại dương trên thế giới. 16 hoặc 32 byte ngẫu nhiên là lượng muối thông thường được sử dụng khi không có hướng dẫn nào khác được đưa ra, cả hai đều không thể đoán được về mặt tính toán.

Nói chung, chúng tôi không coi muối là bí mật. Nó thường được lưu trữ cùng với số lần lặp trong bản rõ khi lưu trữ mật khẩu và trong các giao thức mã hóa như TLS và SSH, muối được gửi trong bản rõ như một phần của đàm phán mã hóa.