Вопрос про "соление" хешей

[wyfinger]

infosec/os_passwords.tex

Line 8 in 0c97568

<<Соль>> может храниться как отдельное значение, единственное и уникальное для системы целиком, так и быть уникальной для каждого сохранённого пароля и храниться со значением функции хэширования:

Использование соли, вычисляемой от логина или от пароля также возможно. Если можно, освятите плюсы и минусы каждого из методов "соления".

[kisttan]

Соль связанная с параметром который хранится - не лучший вариант, потенциально уменьшает энтропию и является потенциальным каналом атаки.