Estou utilizando Apache Commons Codec para encriptar as senhas dos usuários do sistema. Ex:
DigestUtils.md5Hex(usuario.getSenha())
O problema é que dependendo da senha ela pode ser facilmente quebrada, então pensei em criar uma String complexa e sempre adiciona-la no final de cada senha criada
String salt = "3&1cNM!+<c#KtPzx*";
DigestUtils.md5Hex(usuario.getSenha()+salt)
Dessa forma todas as senhas criadas iriam ter essa String concatenada. Minha dúvida são as seguintes:
- Isso realmente dificultaria a quebra dessas senhas?
- Qual seriam os passos de gerar esse salt dinamicamente? Isso funcionaria?