Система идентификации и аутентификации

- “Подсоленные” пароли. Для уменьшения эффективности  атак с использованием словаря,  каждый пароль, при помещении  его в словарь, может быть  дополнен n-битовой случайной последовательностью, называемой “солью” (она изменяет “вкус” пароля) перед применением однонаправленной функции. Как хешированный пароль, дополненный “солью”, так и “соль” записываются в файл паролей. Когда в последующем пользователь предъявляем пароль, система находит “соль” и применяет однонаправленную функцию к паролю, дополненному “солью”.