パスワードハッシュ化時の乱数のsaltについて

質問

パスワードのハッシュ化について | http://okwave.jp/qa/q6377700.html で質問したものです。

ユーザー登録するwebサイトを構築する予定です。パスワードはsaltをつけてsha256でハッシュ化して保存しようと思っています。
saltはランダムにしたほうが良いとの情報を得ましたが、ログイン認証をする際にそのsaltがわからなければならないと思います。ランダムなsaltはDBに保存してしまうんでしょうか？それとも他の項目（登録日時など）をキーにハッシュ化したものを使う、とかですかね？

ランダムなsaltの管理方法を教えてください。

※ asp.net(C#)とoracleで構築予定です。

回答No.2

kenken-1 · ベストアンサー

saltはユーザごとに変えたほうが安全です。そうすべきだと思います。
しかし、ランダムである必要はないかと思います。
作り方としては、ユーザ登録したときにタイムスタンプを採っておいてそれと使うとか、
ユーザ情報からsaltをつくるような関数を作るとか。。。

お礼

ユーザーごとの方がより安全なのは感覚的にわかります。
システムで一定にしてもそこそこのセキュリティレベルになるのでしょうが、さほど手間でもないのでユーザー情報を適当に変換してsaltをつくるようにすることにします。
ご回答ありがとうございました。

回答No.1

notnot

よくあるのは、設定ファイルに書き込んでおく方法ですね。もしくはプログラム中に持つか。
もしかして誤解があるかもしれませんが、saltはそのシステムで一定で良いです。ユーザごとに変える必要はありません。

saltを乱数で生成というのは推測されにくくするためで、推測されにくい文字列であれば乱数である必要はありません。

お礼

ユーザーごとに変えるという前提で考えておりました。
システムで一定でもある程度のセキュリティレベルは保たれるということでしょうね。
ご回答ありがとうございます。