O que é que um atacante consegue fazer quando um único valor de salt é usado para todas as passwords numa base de dados que utiliza "hashes"?

Question

O que é que um atacante consegue fazer quando um único valor de  salt   é usado para  todas as passwords  numa base de dados que utiliza "hashes"?

Answer

Remover o salt e desencriptar as senhas.

Answer

Remover os primeiros caracteres do resumo (hash) para ignorar os salts.

Answer

Usar o mesmo salt e criar uma base de dados de passwords e dos seus valores de hash correspondentes.

Answer

Adicionar o salt novamente e obter os valores de texto simples.

Crowdly