使用安全哈希函数对密码进行预处理是安全的；可以证明，如果 bcrypt(SHA-256(password)) 被破坏，那么要么密码被猜到，要么 SHA-256 的某些安全特性被证明是错误的。没有必要在那个水平上摆弄盐；只需对密码进行哈希处理，然后在结果上使用 bcrypt（使用盐，作为 bcrypt 的要求）。SHA-256 被认为是一种安全的散列函数。

盐的要点是唯一的——尽可能唯一，这样没有两个散列密码使用相同的盐值。32 位有点低；你应该使用更长的盐。如果你有n位盐，那么只要你有超过2 ^{n/2 个}散列密码，你就会遇到冲突（两个散列密码使用相同的盐）——在n = 32的情况下大约是 65000 ，一个不太高价值。你最好使用 64 位或更多的盐（使用 128 位就可以不用担心了）。

Bcrypt 使用 128 位盐和 55 个字符（最大）的密码。您不需要添加任何其他盐值；bcrypt 处理。

bcrypt 的设计者认为密码的 55 个字符限制不是问题，因为哈希具有 128 位输出。如果您的密码超过 55 个字符，则设计人员假定您已经提供了超过 128 位的熵，因此这不是问题。相反，NIST 指南将这仅视为 77 位熵。NIST 指南基于这样一个事实，即密码短语每个字符的熵低于随机密码，并且假设用户将密码短语用于更长的密码。为了更好地确保您获得完整的 128 位熵，您可以允许更长的密码并使用 SHA-256 或 SHA-384 对它们进行哈希处理，以将它们压缩到可接受的长度。您也可以通过使用没有长度限制的 scrypt 或 PBKDF2 来简化事情。除了计算耗时之外，Scrypt 还被设计为“内存难”；那将是我选择的算法。