我是否需要使用scrypt对已经哈希的密码进行盐化?

Mic*_*eds 2 encryption cryptography scrypt

我通过使用scrypt算法然后存储该字符串,在一分钟内将密码存储在数据库中.

我正在进行密码检查,然后对所提供的密码进行哈希处理,并对其进行检查.

我的问题是,我是否想要增加更多安全性?我也应该加密加密的字符串吗?

fzg*_*gor 5

不,scrypt根据定义,在其散列程序中包含盐以防止彩虹攻击.意味着额外的盐不会给你任何安全上的好处.额外的修改只会使您的代码复杂化并使您的系统更加脆弱.