OWASP 应用程序安全验证标准 4.0.3

验证密码是否以能够抵抗离线攻击的形式存储。密码必须使用批准的单向密钥派生或密码哈希函数进行加盐和哈希。密钥派生和密码哈希函数在生成密码哈希时以密码、盐和成本因子作为输入。(C6)

确认盐值长度至少为32位，并应任意选择以最小化存储的哈希值之间的盐值冲突。对于每个凭证，应存储唯一的盐值及其生成的哈希值。（C6）

请确保如果使用 PBKDF2，则迭代次数应尽可能大，在验证服务器性能允许的范围内，通常至少为 100,000 次迭代。(C6)

验证如果使用 bcrypt，工作因子应尽可能大，以匹配验证服务器的性能，最小值为 10。（C6）

验证是否执行了密钥派生函数的额外迭代，使用仅验证者知道的秘密盐值。使用经批准的随机比特生成器 [SP 800-90Ar1] 生成盐值，并提供至少符合 SP 800-131A 最新版本规定的最小安全强度。秘密盐值应与哈希密码分开存储（例如，在像硬件安全模块这样的专用设备中）。