https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Salz_und_PfefferSalz und Pfeffer - Versionsgeschichte2026-07-05T20:15:52ZVersionsgeschichte dieser Seite in Xinux WikiMediaWiki 1.35.1https://wiki.ixheim.de/index.php?title=Salz_und_Pfeffer&diff=71415&oldid=prevThomas.will: Die Seite wurde neu angelegt: „=Salt und Pepper= =Problem= *gleiches Passwort -> gleicher Hash *Rainbow Table / Hash-Tabelle einmal bauen, gegen alle Hashes nutzen *identische Passwörter s…“2026-06-25T05:11:52Z<p>Die Seite wurde neu angelegt: „=Salt und Pepper= =Problem= *gleiches Passwort -> gleicher Hash *Rainbow Table / Hash-Tabelle einmal bauen, gegen alle Hashes nutzen *identische Passwörter s…“</p>
<p><b>Neue Seite</b></p><div>=Salt und Pepper=<br />
<br />
=Problem=<br />
*gleiches Passwort -> gleicher Hash<br />
*Rainbow Table / Hash-Tabelle einmal bauen, gegen alle Hashes nutzen<br />
*identische Passwörter sofort erkennbar (gleicher Hash in der Datenbank)<br />
<br />
=Salt=<br />
*zufälliger Wert pro User, wird ans Passwort gehängt vor dem Hashen<br />
*hash(passwort + salt)<br />
*Salt steht im Klartext neben dem Hash in der Datenbank<br />
*Wirkung:<br />
**jeder User hat anderen Hash, auch bei gleichem Passwort<br />
**vorberechnete Tabellen wertlos -> Angreifer muss pro Salt neu rechnen<br />
*schützt NICHT gegen gezieltes Cracken eines einzelnen Hashes<br />
<br />
=Pepper=<br />
*zusätzlicher geheimer Wert, NICHT in der Datenbank<br />
*liegt getrennt (Config, HSM, Code)<br />
*hash(passwort + salt + pepper)<br />
*Wirkung:<br />
**bei reinem Datenbank-Leak fehlt der Pepper -> Hashes nicht angreifbar<br />
**gleicher Pepper für alle User (im Gegensatz zum Salt)<br />
<br />
=Merksatz=<br />
;Salt<br />
*pro User, oeffentlich, gegen Tabellen<br />
;Pepper<br />
*global, geheim, gegen Datenbank-Leak</div>Thomas.will