我是否需要使用已經使用scrypt散列的密碼？

Question

我通過使用scrypt算法將密碼存儲在數據庫中，然後存儲該字符串。

然後我進行密碼檢查，然後對提供的密碼進行哈希處理，然後對其進行檢查。

我的問題是，我想增加更多的安全嗎？我是否應該醃製加密的字符串呢？

Answer 1

不，scrypt根據定義，在其散列程序中包含一個鹽，以防止彩虹已經發作。意味着額外的鹽不會給你任何安全利益。額外的修補只會使你的代碼複雜化，並使你的系統變得更脆弱。