Um ein Passwort zu stärken und einen Hacker daran zu hindern, es zu knacken, wurde dem Passwort eine zufällige Zeichenfolge von 36 Zeichen hinzugefügt. Welche der folgenden Optionen beschreibt diese Technik am besten?

Salting ist die korrekte Antwort, da es das Hinzufügen einer zufälligen, eindeutigen Zeichenfolge (dem "Salt") zu einem Passwort vor dem Hashing beschreibt. Dies erschwert es Angreifern, Rainbow Tables zu verwenden, da jeder gehashte Passwort-Salt-Paar-Eintrag einzigartig ist, selbst wenn zwei Benutzer dasselbe Passwort haben. Key stretching (Schlüsselstreckung) erhöht die Rechenzeit, die zum Hashen eines Passworts benötigt wird, indem es mehrere Hash-Iterationen durchführt, was Brute-Force-Angriffe verlangsamt, aber nicht direkt das Problem von Rainbow Tables löst wie Salting. Tokenization (Tokenisierung) ersetzt sensible Daten durch nicht-sensible Äquivalente (Tokens) und Data masking (Datenmaskierung) verbirgt Originaldaten durch zufällige oder nicht-sensible Daten, beides sind keine Techniken zur Stärkung von Passwörtern vor dem Hashing.