Коллеги,

Кто может объяснить, почему у логинов с одинаковым паролем 111111, разные хеши ?





name password
user1 C007C5C79AE15988A83A26DEE1A94B39922F0C0CF23BF164C152340C3DACA136742889E78552880F3509
user2 C007DC572646CBB9CB5F4D54C5EFB9DF619EA8331BB9722C3ED3BF2121FF6F3319205B9775649DBF490B

Mikle83,

А как Вы понимаете цитату из документации:
To prevent dictionary-based attacks on login passwords stored on disk, a salt is mixed with the password before the SHA-256 algorithm is applied. The salt is stored along with the SHA-256 hash, and used during login authentication.

Google перевод
Чтобы предотвратить атаки по словарю на пароли входа в систему, хранящиеся на диске, перед применением алгоритма SHA-256 смешивается соль с паролем. Соль хранится вместе с хешем SHA-256 и используется во время аутентификации при входе.

Что они подразумевают под словом "Соль" ?

Mikle83,

Нашел в доках

Adaptive Server converts the clear text password to canonical form before encryption so that the password can be used across platforms, chip architectures, and character sets.

To use canoncial form for storage in syslogins:

Convert the clear text password string to UTF-16.

Convert the UTF-16 string to network byte order.

Append a small buffer (the salt) with random bytes to the password.

Apply the SHA-256 hash algorithm.

Store digest, salt, and version in the password column.