मैंने पासवर्ड सुरक्षित रूप से संग्रहीत करने के बारे में एक ट्यूटोरियल लिखा है। , यह बताता है कि हैश पैरामीटर को छिपाना क्यों आवश्यक नहीं है।
यदि आप इस पैरामीटर को छुपाते हैं तो आप वास्तव में एक सर्वर साइड सीक्रेट जोड़ते हैं (एक हमलावर को एल्गोरिदम और लागत कारक का अनुमान लगाना होता है)। हालांकि, इस तरह के रहस्य को जोड़ने के कई बेहतर तरीके हैं, सर्वर साइड की के साथ हैश-वैल्यू को एन्क्रिप्ट करने के बारे में ट्यूटोरियल के अंतिम भाग पर एक नज़र डालें।
