我的问题：将盐与加密文件一起存储会破坏安全性和盐本身的任何含义吗？知道盐和IV的攻击者不能对加密文件进行离线暴力攻击以找出加密密钥吗？
只要您的密码具有足够的熵并且密钥派生函数中的迭代次数足够高,将盐与密文一起存储就没有问题.单独的盐不允许任何人解密文件.
此外,如果你想保持盐的秘密(它通常被称为“胡椒”而不是盐),你将不得不考虑一些机制,以获得合法解密的合适盐.
