密碼問題（只使用前幾個字符）> Gizmodo情況

Question

好吧，你知道Gnosis如何發佈gizmodo的密碼，然後說他們的密碼系統太弱，所有的密碼可能被限制在前8個字符，他們仍然工作。這是否意味着如果他們把8+字符的鹽放在它上面，所有的密碼在技術上都是相同的（你可以用任何東西登錄）。

所以這給我帶來了這樣一個問題：

待辦事項密碼hashs使用所有字符串或只是它的一部分？

那麼密碼放置與鹽重要嗎？鹽+合格或合格+鹽？

將一定數量的字符後的鹽長度搞砸了嗎？

謝謝！

（如果它很重要，我正在使用ripemd）。

Answer 1

哈希將使用整個字符串。他們正在削減它以節省處理時間（可能？）。

不管你把鹽放在哪裏，開始或結束，只要確保它的複雜度足夠。