密码哈希防护：盐与胡椒的资安加密实务

密码存储的资安挑战

在现代网络应用中，密码的安全存储是保护用户隐私的第一道防线。开发者绝不能以明文格式存储密码，因为这会导致数据库一旦泄露，用户账号将全数崩溃。然而，仅使用哈希算法（如 SHA-256）是不够的，因为攻击者可以利用预先计算好的彩虹表（Rainbow Tables）来快速比对出常见密码的原始字符串。

盐 (Salt) 的核心概念与机制

「盐」是一段随机生成的字符串，在进行哈希运算前，将其附加在密码之后。由于每个用户都有独特的盐，即使两个用户设置了相同的密码，其最终产生的哈希值也会完全不同。这种机制有效地抵御了彩虹表攻击，因为攻击者无法预先计算出所有可能的盐值组合。

胡椒 (Pepper) 的进阶防护

如果说「盐」是公开存放于数据库的随机值，那么「胡椒」则是存放在应用程序服务器环境变量中的私密密钥。即使攻击者获取了完整的数据库备份，若没有胡椒，他们仍然无法进行线下的哈希比对。这种纵深防御策略极大地提升了系统对抗大规模暴力破解的能力。

哈希算法的选择指南

选择适合的哈希算法至关重要。现代应用应避免使用 MD5 或 SHA-1，因为这些算法的抗碰撞能力已不足。建议使用专为密码存储设计的算法，例如 Argon2、bcrypt 或 scrypt。这些算法内置了「工作因子」（Work Factor），允许开发者调整计算复杂度，进而拖慢攻击者的破解速度。

安全性实作的最佳做法

在实作过程中，确保盐的长度足够（至少 16 字节）且具有高度随机性是关键。此外，胡椒应存储在服务器硬件安全模块（HSM）或受保护的密钥管理系统中。切勿将胡椒写死在原始代码内，以免通过版本控制系统泄露。

常见的攻击路径分析

攻击者通常会从弱密码入手，结合自动化工具进行字典攻击。若系统缺乏加盐与加胡椒机制，攻击者只需将哈希值与常见字典档比对即可秒杀密码。通过增加计算成本与随机性，我们可以将破解时间从几秒钟延长至数年，使攻击成本远高于其潜在收益。

资安架构的持续监控

除了加密实务，定期更新系统的加密标准也是必要的。随着硬件运算能力的提升，过去安全的哈希函数可能逐渐变得脆弱。建议建立资安稽核机制，定期检视密码哈希设置，并确保所有加密逻辑皆符合当前的业界标准，以因应不断演进的资安威胁。