Нужно ли мне Солить пароль, который был хэширован с помощью scrypt?

Question

Я сохраняю пароли в базе данных в минуту, используя алгоритм scrypt и затем сохраняя эту строку.

Затем я делаю проверку пароля, затем передавая предоставленный пароль и проверяя его.

Вопрос в том, хочу ли я добавить дополнительную безопасность, чем это? Должен ли я засовывать зашифрованную строку?

Answer 1

No, scrypt по определению включает соль в своей процедуре хеширования, чтобы предотвратить атаки радуги уже. Значение дополнительной соли не даст вам никаких преимуществ в плане безопасности. Дополнительное возирование только усложнит ваш код и сделает вашу систему более хрупкой.