Trong kiến trúc hệ thống Enterprise, tại sao chúng ta cần sử dụng Salt khi thực hiện Hashing mật khẩu và cơ chế này giúp ngăn chặn tấn công Rainbow Table như thế nào?

Question

Accepted Answer

Bản chất của Salt trong Hashing
Salt là một chuỗi dữ liệu ngẫu nhiên được thêm vào mật khẩu trước khi thực hiện quá trình Hashing. 
Tại sao cần Salt?

Ngăn chặn Rainbow Table: Rainbow Table là bảng tra cứu các giá trị Hash đã được tính toán sẵn cho các mật khẩu phổ biến. Nếu không có Salt, hai người dùng có cùng mật khẩu sẽ có cùng giá trị Hash, giúp hacker dễ dàng dò tìm thông qua bảng tra cứu.
Đảm bảo tính duy nhất: Ngay cả khi hai người dùng đặt cùng mật khẩu, giá trị Hash lưu trong Database sẽ hoàn toàn khác nhau do Salt khác nhau.

Cơ chế hoạt động

Khi người dùng đăng ký: Hash = Algorithm(Password + Salt).
Lưu trữ: Lưu cả Salt và Hash vào Database.
Khi đăng nhập: Lấy Salt của người dùng đó, kết hợp với mật khẩu nhập vào, Hash lại và so sánh với giá trị trong Database.

Ví dụ minh họa (Node.js với bcrypt)
const bcrypt = require('bcrypt');
const saltRounds = 10;
const password = 'user_password';

// Hash mật khẩu với Salt tự động
bcrypt.hash(password, saltRounds, function(err, hash) {
    // Lưu hash vào database
});
Lưu ý thực chiến: Luôn sử dụng các thuật toán chậm như Argon2 hoặc bcrypt để chống lại tấn công Brute Force thay vì các thuật toán nhanh như MD5 hay SHA-256.

Trong kiến trúc hệ thống Enterprise, tại sao chúng ta cần sử dụng Salt khi thực hiện Hashing mật khẩu và cơ chế này giúp ngăn chặn tấn công Rainbow Table như thế nào?

Bản chất của Salt trong Hashing

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi cryptography liên quan cùng chủ đề