Abuse Melding

Je hebt een klacht over de onderstaande posting:

22-01-2016, 09:55 door SPlid

Door Anoniem: Door Anoniem: Zoals @SPlid al aangeeft heeft hashen geen zin omdat er maar tienduizend mogelijke combinaties zijn. IMHO kun je wel degelijk hashen met meer dan tienduizend mogelijke combinaties: voor elke hash een unieke SALT gebruiken. Bijvoorbeeld (een deel van) klant- of rekeningnummer. b. Is waar, maar vaak is een salt een bekend iets wat bijvoorbeeld afgeleid is zoals je beschrijft. Salts zijn vaak niet geheim dus en zelfs al verrijk je het nummer met het unieke salt, geldt er in dit geval nog steeds dat de 10000 combinaties met dat ene salt makkelijk te hashen en tegen de opgeslagen hash te checken zijn . Salts zijn voornamelijk bedoeld om te voorkomen dat een hele reeks van pincodes kan worden gebroken (begin bij 0000 en sla dan elke hash op, zodat je in een korte tijd een tabel hebt met 10000 geldige hashes hebt, het salt verhinderd dat). Ergo de lengte van de pincode is zowel een voordeel als een nadeel ;-)

Beschrijf je klacht (Optioneel):

captcha