Ein Pepper ist für alle Nutzer derselbe Wert und liegt bewusst nicht in der Datenbank, sondern in den Umgebungsvariablen, einem Geheimnisspeicher oder einer eigenen Hardware. Wer nur die Datenbank erbeutet, kann mit den Prüfwerten nichts anfangen.
Siehe: Peppering