Salt'lamayı ben önceden 2 key ile kullanıyordum fakat keyleri ya veri tabanına yada yazılım içinde saklamak gerekli. İkisi de ulaşılabilir oluyor yine Brute Force yapılabiliyor yani.
Istersen sitenin ana sayfasinda sakla. Salt'in gizliliginin onemi yok.
Tamam da arkadaşın yönteminde key gözükürse Salt'ın bir anlamı yok.
Hocam illaki yöntemi vardır yani o kadar adam var ama zor olmasına zordur
Şifreyi düz karıştırmak yerine random belirlediğin keylerle hashlemek oluyor.
Kullandığınız yazılım diline göre değişir.
auth0.com
Hocam olabilir fakat bunun gerçek olduğunu kanıtlayan bir kaynak yok şuanda. Adamlar sadece 4 tane şifre paylaştı bence bu geçerli bi kanıt olamaz.
