最佳密码盐长度[重复]答案

【问题标题】：Optimal password salt length [duplicate]最佳密码盐长度[重复]
【发布时间】：2011-03-03 00:19:44
【问题描述】：

可能重复：
What is the optimal length for user password salt?

我试图在 Stack Overflow 上找到这个问题的答案，但没有成功。

假设我使用 SHA-1 哈希存储密码（所以它是 160 位），假设 SHA-1 足以满足我的应用程序。用于生成密码哈希的盐应该多长时间？

我发现的唯一答案是，让它比散列本身（在这种情况下为 160 位）长，这听起来合乎逻辑，但我应该让它长吗？例如。 Ubuntu 使用 SHA-512 的 8 字节盐（我猜），那么 8 字节对于 SHA-1 是否也足够了，或者可能太多了？

【问题讨论】：

【解决方案1】：

【讨论】：

嘿，这是真的。不过我想知道你是怎么找到它的。我试过stackoverflow.com/search?q=password+salt+length 和stackoverflow.com/search?q=optimal+password+salt+length，它肯定不在第一页。无论如何，这个问题仍然没有答案。您提供的 Wikipedia 链接（在另一个问题中也提供了）没有说明 16 char long salt 的任何内容。提到的最长的盐是 24 位“基于 BSDi 扩展 DES 的方案”