W dniu poniedziałek, 21 stycznia 2013 10:21:35 UTC+1 użytkownik yamma napisał:
> No i jeszcze pasowałoby przedtem posolić, żeby z takich samych haseł nie
> wyszły identyczne "hasze". Ja zazwyczaj solę GUIDem, który jest
> identyfikatorem rekordu ale np. Microsoft w ASP.NETowym Membershipie tworzy
> dodatkowe pole z losowo wygenerowanym ciągiem znaków.

Określenia "posolić" używa się normalnie, czy tak sobie napisałeś?
Ja dodaje losowe znaki w kilku miejscach oryginalnego ciągu, potem
jakiś standardowy klucz sha, albo md5, albo nawet jakiś własny. Gdzieś
czytałem że md5 został rozpracowany - nie wiem znaczy słowo "rozpracowany",
ale tak czy inaczej do hashowania w poważnej kryptografii lepiej nie używać.

Pozdrawiam