"Salt" in Tabelle User

[belinea]

Was sagt den das Feld "Salt" in der Tabelle user aus?

Meine Finger waren mal wieder schneller als die Suchfunktion: http://www.vbulletin.com/forum/showpost.php?postid=474830&postcount=11

[martin]

eine einfache erklärung:

salt = Salz.

das steht hier für das sprichwörtliche "Salz in der Suppe", das dieser bekanntlich erst die richtige würze verleiht.
in diesem fall geht um die sicherheit der benutzerkennwörter von denen - statt wie bisher - nicht einfach nur ein md5 hash gebildet wird, sondern erst der md5 hash des genutzten kennworts, dann wird diesem hash das "salz" hinzugefügt, das aus einer dreistelligen, bei der registrierung zufällig erzeugten zeichenkombination besteht, und danach wird davon nochmal der md5 hash gebildet und so in der datenbank abgespeichert.