Salt 솔트

솔트는 비밀번호 등의 처리에서 같은 입력이 그대로 같은 결과로 반복되지 않도록 추가하는 값입니다.

비밀번호 유도 함수에 사용자별 값을 함께 넣으면 미리 계산한 공통 표를 재사용하기 어려워집니다. 솔트는 일반적으로 비밀키와 달리 검증 값 옆에 보관할 수 있습니다.

같은 비밀번호를 선택한 두 사용자가 서로 다른 솔트로 다른 검증 값을 갖도록 하는 경우입니다.

솔트는 보통 공개 가능한 개별 값이고 pepper는 별도로 비밀 관리하는 값을 가리킬 때 쓰입니다. 암호화의 초기화 벡터나 nonce와도 역할 및 재사용 조건이 같지 않습니다.

솔트만 추가했다고 약한 비밀번호의 빠른 추측이 막히는 것은 아닙니다. 비밀번호용 유도 함수의 비용과 인증 시도 제한도 함께 적용해야 합니다.