ソルト とは？

パスワードをそのままハッシュ化すると、同じパスワードの人は同じハッシュ値になるよね。そこでハッシュ化する前にランダムな文字列、つまりソルトを付け加えるんだ。すると全員違うハッシュ値になる。

たとえば『password123』にソルト『x8kQ』を付けて『password123x8kQ』をハッシュ化する。別のユーザーには『m2Rj』を付けるから、同じパスワードでもハッシュ値はまったく別物になるよ。

実はソルト自体は秘密じゃなくていいんだ。ソルトの目的は、あらかじめ計算しておいたハッシュ値の一覧表、いわゆるレインボーテーブルを使えなくすること。ユーザーごとにソルトが違えば、攻撃者は一人ずつ総当たりするしかなくなるからね。

ソルトはユーザーごとに違う公開値だけど、ペッパーはアプリケーション全体で共通の秘密値なんだ。ペッパーはデータベースには保存せずに環境変数や設定ファイルに置く。データベースが漏洩してもペッパーがないとハッシュを再計算できないから、追加の防御層になるよ。

そうなんだ。bcryptやargon2はソルトの生成と保存を自動でやってくれるから、開発者が自分でソルトを管理する必要がない。しかもこれらは意図的に計算を遅くしているから、総当たり攻撃にも強い。パスワードの保存にはbcryptかargon2を使うのが現代のベストプラクティスだよ。