W dniu 2013-01-22 15:41, M.M. pisze:
> W dniu wtorek, 22 stycznia 2013 14:44:16 UTC+1 użytkownik bartekltg napisał:
>>
>> Dlaczego nic nie da.
>> hash = H (haslo, salt).
>> Znam H, znam salt (wszytkie liczby losowe dodane w procedurze),
>> znam hash.
>> Jeśli H liczy się _szybko_, to podstawiam rozsądne hasła
>> (niezbyt długie alfanumeryczne + pare znaczków jak "_")
>> i po niedługim czasie mam dopasowanie.
> Jest znacznie gorzej. Nieuczciwy administrator ma gotowe hasła w
> formacie tekstowym

Ale my nie o tym przecież.

Zrozumiałeś, na zcym polega opisywany atak?
Jesteś pewien, że Twó algorytm jest odporny
na tego bruteforce?

pzdr
bartekltg