salt（ソルト）とは？意味と hash function との違い

くわしく

ソルトは、同じパスワードでも同じハッシュになりにくくするために加える追加情報です。事前計算済みの攻撃を効きにくくし、利用者間で同じ秘密文字列を使っていても同じ結果が並ばないようにします。パスワードそのものを強くするわけではありませんが、防御を一段厚くする要素です。

よくある誤解

ソルトは秘密の代わりになる情報ではありません。ハッシュの安全性を補う追加情報です。

saltVShash function

ソルトはハッシュ関数と近い場面で登場しますが、同じ意味ではありません。ソルトは同じ入力でも異なる結果になるように加える追加データです。一方、ハッシュ関数は入力データから固定長の値を求める関数です。

ソルトは何を守るための考え方または仕組みですか？

ソルトは秘密の代わりになる情報ではありません。ハッシュの安全性を補う追加情報です。