Sterkte van md5 en sha1-hashes
Fout:
Goed:
En uiteraard controleer je of het password wel een minimale lengte heeft... De hash is echter in alle gevallen lastig na te maken, wanneer je salt niet kent gaat dat lang duren.
Ps. Binnenkort is ook dat weer achterhaald, processors en databases worden steeds sneller.
http://www.md5decrypter.co.uk/
oftewel een site met van heeeel veel md5 hashes gecheked wat dit is in normale code
oftewel: check gelijk je of je pass ertussen staat zo ja, misschien wordt het eens een idee om een ingewikkelder password te nemen
Henry906 - Rik schreef op 23.07.2008 10:29:
oftewel: check gelijk je of je pass ertussen staat zo ja, misschien wordt het eens een idee om een ingewikkelder password te nemen
Dat hoeft sowieso niet, zolang je een salt gebruikt kan er gewoon nauwelijks iets fout gaan. Daar bedoel ik mee dat de hash nauwelijks kan worden gereversed engineerd.
Om de hash nog wat extra sterkte te geven kun je een combinatie maken van een static salt en een dynamic salt, zoals ik hier uit leg.