scryptを使用してハッシュされたパスワードをSaltにする必要がありますか？

Question

私は、暗号アルゴリズムを使用してその文字列を保存することで、分単位でパスワードをデータベースに格納しています。

次に、パスワードのチェックを行い、提供されたパスワードをハッシュしてチェックしています。

私の質問は、それ以上のセキュリティを追加したいのですか？私も暗号化された文字列を塩漬けする必要がありますか？

Answer 1

いいえ、scryptには、すでに虹の攻撃を防ぐためのハッシュ処理の塩が含まれています。追加の塩を使用しても、セキュリティ上の利点はありません。 追加の修正を行うと、コードが複雑になり、システムが脆弱になります。