Abuse Melding

Je hebt een klacht over de onderstaande posting:

22-01-2026, 23:51 door Named

Door Anoniem: Sha256 + salt onveilig? Dit moet een fout zijn. Wat is hier aan de hand? Nee hoor, dat is geheel correct: SHA-256 is niet geschikt voor wachtwoord hashing. Het probleem met deze hash functie is dat het gewoon te snel is wat het kraken van wachtwoorden te makkelijk maakt. Een 8 karakter lang wachtwoord kan binnen een dag gekraakt worden op een (high-end) consumenten GPU. Gebruik je bcrypt als hash methode, dan zou dat voor hetzelfde wachtwoord bijna 2000 jaar duren. Als aanvallers de database lekken zullen ze proberen de wachtwoorden te achterhalen om die te kunnen misbruiken. Een tragere hash methode maak dit een stuk lastiger. Ook maakt het de database een minder aantrekkelijk doelwit. Als iedereen 32 willekeurige tekens zou gebruiken voor wachtwoord, dan is SHA-256 wel een redelijke optie. Maar mensen kiezen helaas simpele wachtwoorden zoals "Password123!" waarvan het kraken minutenwerk is.

Beschrijf je klacht (Optioneel):

captcha
Nieuwe code
Klacht Versturen
Zoeken
search
Image