[Перевод] Соль и перец в безопасности паролей

23.05.2026 11:31:28 | Хабр

Хабы: Блог компании Spring АйО, Программирование, Java, Kotlin, Криптография

Безопасность данных сегодня стала главным приоритетом для любого веб-ресурса. Базовым стандартом защиты учетных записей является хеширование паролей. Этот процесс превращает конфиденциальные символы в необратимый код. Без него утечка базы данных мгновенно скомпрометирует пользователей.

Однако обычного хеширования недостаточно из-за угрозы быстрых хакерских атак. Для защиты разработчики применяют «соль» (salt) — случайные данные, добавляемые к паролю. Минус соли в том, что она хранится рядом с хешем и не спасает от мощного перебора. Тогда на помощь приходит «перец» (pepper), скрытый в коде сервера. Его главная проблема — высокий риск потерять доступ ко всем аккаунтам при компрометации самого секретного ключа.

В новом переводе от команды Spring АйО попробуем разобраться в эволюции методов криптографической защиты. Вы узнаете, как правильно комбинировать эти инструменты для надежной аутентификации.

Подробнее

Читайте также

Что такое «статьи-зомби»
23.05.2026 11:30:09 | Хабр

Nvidia перестала раскрывать отдельно доход от игровых видеокарт GeForce
23.05.2026 11:26:33 | ferra.ru

CodeGraph: граф кода для Claude Code вместо grep по файлам. Разбираю архитектуру и проверяю бенчмарки
23.05.2026 11:24:00 | Хабр

Мессенджер Ласточка. Нас не пустили в Rustore
23.05.2026 11:22:07 | Хабр

Google представила Gemini Omni — универсальную ИИ-модель. Роботы работают, счастлив человек
23.05.2026 11:01:03 | Хабр

Дата-центры уходят под воду
23.05.2026 11:00:24 | it-world

Датацентры уходят под воду
23.05.2026 11:00:24 | it-world

Что у SpaceX с патентным портфелем перед IPO?
23.05.2026 10:30:59 | Хабр

Делегирование, которому можно научиться у промпт‑инженеров
23.05.2026 10:24:22 | Хабр

Feature Based Clean Architecture. Часть 5: Масштабирование FBCA и теоретико-графовый анализ зависимостей
23.05.2026 10:10:02 | Хабр

Настройка типизации формы React Hook Form (≥ v7.44.0) + Zod с разными входными и выходными типами
23.05.2026 09:50:13 | Хабр

Feature Based Clean Architecture. Часть 4: FBCA: формализация границ ответственности в NestJS-модуле
23.05.2026 09:47:53 | Хабр

Корпорация «Святые Технологии». Работа мечты (рассказ)
23.05.2026 09:37:03 | Хабр

CyLab Security Academy: как Carnegie Mellon превратила CTF в полноценную обучающую платформу
23.05.2026 09:31:32 | Хабр

Инсайдер: все смартфоны Honor Magic 9 получат батарею на 8000 мА·ч
23.05.2026 09:26:32 | ferra.ru

Feature Based Clean Architecture. Часть 3: Архитектурный риск циклов в NestJS: ROI решений на горизонте пяти лет
23.05.2026 09:23:59 | Хабр

Домашний сервер без белого IP: безопасная публикация сервисов через VPS, обратный SSH-туннель и Caddy
23.05.2026 09:01:45 | Хабр

Почему не взлетели дирижабли? Часть 22: Митягина, Эйхенвальд и Ховрина, первый в истории женский экипаж дирижабля
23.05.2026 09:01:41 | Хабр

Китайцы ответили на H200 — обзор Zhenwu M890 от Alibaba
23.05.2026 08:42:37 | Хабр

Feature Based Clean Architecture. Часть 2: Декомпозиция на сервисы: анализ ограниченности подхода
23.05.2026 08:35:25 | Хабр

Обход блокировок внутри iOS-приложения: VLESS + Reality через sing-box, и грабли по дороге
23.05.2026 08:31:35 | Хабр

[Перевод] Любой пользователь интернета может позвонить в вашу дверь
23.05.2026 08:18:32 | Хабр

[Перевод] Новый экспериментальный препарат для похудения обеспечил резкое снижение веса
23.05.2026 08:11:30 | Хабр

Хром и скорость
23.05.2026 08:05:29 | Хабр

Провалила вайтборд, но прошла тестовое — как я делала задание для Т-Банка
23.05.2026 08:05:10 | Хабр

Космическая линза помогла Уэббу увидеть древнейшую галактику Вселенной
23.05.2026 08:00:26 | Хабр

Почему custom URI schemes в Telegram Mini Apps ведут себя по-разному на Android, iOS и Desktop
23.05.2026 07:56:23 | Хабр

Как я сократил рутину QA до пары кликов: генератор API-тестов и тест-кейсов на LLM, которым хочу поделиться
23.05.2026 07:51:53 | Хабр

ИИ‑спасатель в кармане: как мы сделали агента для помощи при ЧС, который работает без интернета
23.05.2026 07:30:36 | Хабр

Samsung запатентовала телефон с выдвижным экраном и двигающейся камерой
23.05.2026 07:26:30 | ferra.ru

QNAME minimisation на практике: RFC 7816, реализация, грабли
23.05.2026 07:14:34 | Хабр

Агенты, роботы и мы: как ИИ перекраивает рынок труда в Европе
23.05.2026 07:11:28 | Хабр

От боли к npm install: TDLib для React-Native, или как я делал проект, а получилась библиотека
23.05.2026 07:01:22 | Хабр

Написание консольного симулятора баттл-арены на языке С++ с реализацией «умных» ботов
23.05.2026 06:31:10 | Хабр

Очень много букв… Или кейс по специфической настройке рабочего окружения
23.05.2026 06:00:52 | Хабр

Смотреть все

НОВОСТИ

Российская компания предъявила южнокорейской верфи миллиардный иск
08.09.2026 15:27:00 | Российская Газета

В Смоленске восьмиклассник распылил перцовку на перемене и поднял на уши школу
08.09.2026 15:23:40 | Life.ru

Экс-министр градостроительной политики Самарской области стал замгубернатора на Урале
08.09.2026 15:23:12 | ТАСС

ВОЗ заявила о нехватке медработников для борьбы с Эболой в ДРК
08.09.2026 15:23:04 | ТАСС

Рябков сообщил, что Боливия сдержанно настроена по отношению к БРИКС
08.09.2026 15:23:00 | Российская Газета

Новак поручил вернуться к созданию системы мониторинга ситуации с топливом
08.09.2026 15:21:28 | Lenta.ru

Рябков: в БРИКС нет "евразийского" или другого перекоса
08.09.2026 15:21:20 | ТАСС

Загитова призналась, что не скучает по соревнованиям
08.09.2026 15:21:16 | ТАСС

ВС РФ уничтожили около 20 пунктов управления БПЛА в Запорожской области
08.09.2026 15:21:15 | ТАСС

France Football объявил номинантов на приз лучшему тренеру года
08.09.2026 15:21:00 | Lenta.ru

ВСУ атаковали автовокзал в Злынке Брянской области
08.09.2026 15:20:36 | ТАСС

Путин заявил, что РФ и Таджикистан продолжат диалог по наращиванию связей
08.09.2026 15:20:28 | ТАСС

Суд отказал в иске на 235 млн рублей к угледобывающей компании "Северная звезда"
08.09.2026 15:20:12 | ТАСС

Посол РФ в Венгрии назвал высылку дипломатов недружественным шагом
08.09.2026 15:19:48 | ТАСС

В Запорожской области начнут ремонтировать поврежденный ВСУ храм
08.09.2026 15:19:41 | ТАСС

В Саратове задержали подданного европейской страны по делу о создании нарколаборатории
08.09.2026 15:19:35 | ТАСС

Таиланд урезает безвиз: Посол России дал совет «зимовщикам», которые не хотят уезжать через 30 дней
08.09.2026 15:19:35 | Life.ru

France Info: полиция прибыла к Музею Ренуара спустя пять минут сигнализации
08.09.2026 15:18:59 | ТАСС

Не спускайте с открытой крышкой: Учёные раскрыли неприятный секрет унитаза
08.09.2026 15:18:40 | Life.ru

Всероссийский диктант "Россия - дом народов" пишут 8 сентября по всей стране
08.09.2026 15:18:01 | ТАСС

Глава МИД Эстонии обсудил Украину с сыном Трампа
08.09.2026 15:18:00 | Lenta.ru

День независимости в Бразилии отметили гражданско-военным парадом в столице
08.09.2026 15:18:00 | Российская Газета

Венгрия высылает 10 сотрудников российского посольства. Что известно
08.09.2026 15:17:13 | ТАСС

Львова-Белова оценила инициативу по запуску школьного телефона доверия
08.09.2026 15:16:56 | ТАСС

Болгарские школьники стали худшими в ЕС по чтению, математике и наукам
08.09.2026 15:16:44 | Life.ru

В Индии отметили позитивное развитие отношений с Китаем
08.09.2026 15:16:25 | ТАСС

В Оренбуржье из-за дыма от пожара закрыли участок трассы под Новоорском
08.09.2026 15:16:01 | ТАСС

Рассмотрение иска "Автодома" к структурам BMW отложили до февраля
08.09.2026 15:15:49 | ТАСС

Из Москвы — в компанию Джоли и Хайек: Юру Борисова заметили на звёздной вечеринке в Риме
08.09.2026 15:15:42 | Life.ru

Штамп спустя 20 лет: Звезда российских боевиков Кравченко наконец женился на возлюбленной
08.09.2026 15:15:36 | Life.ru

Сафонов стал первым номинированным на приз лучшему вратарю года россиянином
08.09.2026 15:15:26 | Lenta.ru

У жителей Подмосковья ночью 9 сентября будет возможность увидеть полярное сияние
08.09.2026 15:15:17 | ТАСС

Партнер России смог добиться резкого роста экспорта
08.09.2026 15:14:55 | Lenta.ru

В Челябинске отменили регистрацию на выборах депутатов кандидата от "Яблока"
08.09.2026 15:14:42 | ТАСС

Глава Прикамья поручил подготовить документы о материальной помощи после атаки БПЛА
08.09.2026 15:14:36 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro