Názory k článku
PHP 5.5 usnadňuje práci s hesly

Louskání md5 je triviální odkdy? Nepleť si birthday paradox attack (najdeme vstup generující stejný hash), rainbow tables (předpočítáme všechny běžné vstupy) ani collision attack (vygenerujeme dva dokumenty se stejným hashem) s louskáním.

Jak dlouho? MD5 byla prolomena jen kolizí 1. řádu, tedy je možné najít 2 různé sekvence generující stejný hash.

To se ale hesel vůbec netýká.

Tak to chci vidět na tomhle celkem triviálním hesle, které není v rainbow tables:

d97515e83fbcc­df49e75090413bcc256

Pro kontrolu lze použít tuhle saltovanou hash stejného hesla:
Hash: 81889b6ca226e­a6776847b4fc68a552c
Salt: s0mRIdlKvI

http://arstechnica.com/security/2013/05/how-crackers-make-minced-meat-out-of-your-passwords/

:-D

kolik MD5 hashů jsi rozlousknul? pri pouziti saltu je to pro takove to domaci hashovani porad jeste uplne v pohode. ovsem na druhou stranu, vetsinou neni zadny duvod proc nepouzit SHA

Lepší práce s hesly??? Vždyť 3/4 lidí si myslí, že heslo stačí zahashovat a přitom je to hluboký omyl.
Spousta redakčních a jiných systémů hesla nesolí a to vnímám jako velký problém.

A požádal jste je, aby zjednali nápravu?