Luister dan ook;
Dat is de user specifieke salt.
Je hebt ook een general salt (salt die voor iedereen gelijk is, staat dus in de source).
Doordat je de user specifieke salt erbij hebt is het bruteforcen door middel van "salt + wachtwoord" niet meer mogelijk. Je moet namelijk telkens de nieuwe userspecifieke salt ophalen. Dit kost extra tijd en resources. En schrikt mogelijke hackers wellicht af.
Het is daarmee dus een kleine laag extra veiligheid.
Je moet niet (zoals ik al tig keer heb gezegd) enkel en alleen user-specifieke salts gebruiken. Dat is uiteraard gewoon vragen om moeilijkheden omdat je dan met het ophalen van de database al klaar bent.
Dat is de user specifieke salt.
Je hebt ook een general salt (salt die voor iedereen gelijk is, staat dus in de source).
Doordat je de user specifieke salt erbij hebt is het bruteforcen door middel van "salt + wachtwoord" niet meer mogelijk. Je moet namelijk telkens de nieuwe userspecifieke salt ophalen. Dit kost extra tijd en resources. En schrikt mogelijke hackers wellicht af.
Het is daarmee dus een kleine laag extra veiligheid.
Je moet niet (zoals ik al tig keer heb gezegd) enkel en alleen user-specifieke salts gebruiken. Dat is uiteraard gewoon vragen om moeilijkheden omdat je dan met het ophalen van de database al klaar bent.

