Je hebt een klacht over de onderstaande posting:
Door Anoniem: SHA256 wordt zelfs geacht quantum-secure te zijn, dus hoe is dat nu opeens anders? Bij moderne hash-functies wordt effectief qua sterkte het aantal bits gehalveerd als er kwantumcomputers op worden losgelaten (kom ik tegen als ik zoekopdrachten erop loslaat). Voor SHA-256 levert dat dan 128 bits op, en dat is nog steeds een astronomisch aantal mogelijkheden dat praktisch niet te doen is. Een lijst met veelgebruikte wachtwoorden levert een veel en veel sterkere reductie van het aantal te proberen mogelijkheden op dan een kwantumalgoritme doet, zo sterk dat het praktisch wel te doen is. Maar dan wordt de tijd die nodig is om elke hash uit te rekenen een factor van belang in hoe haalbaar de aanval is, en dan is een hashfunctie die veel rekenwerk vergt een betere keuze dan een die heel snel is. SHA-256 is snel en dus niet de beste keuze.
Beschrijf je klacht (Optioneel):