定義
パスワードのハッシュや鍵導出で、入力ごとに加える値。同じパスワードでも保存値が一致しにくくなり、事前計算した結果の使い回しを難しくする。通常は秘密にする必要がない。
詳細解説
ソルトはパスワードごとに適切に生成し、照合に使えるようハッシュと一緒に保存できます。全利用者に同じ固定値を加える設計では、本来の効果を十分に得られません。弱いパスワードを強く変える機能でもないため、適切な保存方式や認証対策と組み合わせます。
ポイント
- 初心者向けには「同じ入力でも保存結果が同じにならないための個別の材料」
- 秘密にするペッパーとは役割も保存場所も異なる
- 生成と記録は信頼できるパスワード用ライブラリに任せる
関連用語
公式情報・参考情報
同じカテゴリの用語（基礎概念）
ABAC
Attribute-Based Access Control
ユーザー、端末、リソース、場所、時刻などの属性を条件にしてアクセス可否を判断する方式。…
Access Request
Access Request
利用者が業務上必要なシステムやデータへのアクセス権を申請し、承認・付与・記録するプロセス。…
Audit Log
Audit Log
誰が、いつ、何にアクセスし、どの操作を行ったかを追跡するための監査用ログ。…
Blast Radius
Blast Radius
侵害や障害が起きたときに影響が広がる範囲。権限、ネットワーク、データ連携、依存関係で変わる。…
Browser Extension Permission
Browser Extension Permission
ブラウザ拡張機能が閲覧データ、タブ、サイト、Cookie、ストレージなどへアクセスするために要求する権限。…
CIA三原則
CIA Triad
情報セキュリティの3つの基本要素。機密性（Confidentiality）・完全性（Integrity）・可用性（Ava…