On Wednesday, November 12, 2014 11:48:57 PM UTC+1, M.M. wrote:

> 1) Nie można ustalić kto ma takie same hasła na podstawie listy
> loginów i zakodowanych haseł.
> 2) Nie można łamać wszystkich haseł na raz.

Jest jeszcze trzecia zaleta losowej soli.

3) Można sól trzymać na osobnym serwerze i ograniczyć ilość odpytań do
np. 100 na godzinę. Gdy jest maksymalnie 50 logowań na godzinę w
ostatnim miesiącu, to 100 na godzinę powinno wystarczyć. W momencie
gdy się włamią na główny serwer i zaczną odpytywać serwer dodatkowy,
to im nie poda więcej niż te 100 na godzinę.

Pozdrawiam