pepper

termo

criptografiasegurança

Um valor secreto acrescentado junto ao sal ao gerar hashes de senhas.

Enquanto o sal é único mas guardado com o hash, o pepper é um segredo único mantido à parte, no código ou em um HSM, para que um banco de dados roubado sozinho não baste para atacar os hashes. É defesa em profundidade sobreposta ao salgamento.

Também conhecido como: secret salt, peppering

Todos os verbetes do glossário