Форум PHP

Думаю десяти символов хватит для хорошей стойкости пароля.

>Хм.. дописываем к паролю пару символов и цифр, точек и запятых. Два раза прогоняем в мд5. Если угонят базу - флаг им в руки. Если конечно код тоже не угонят, тогдда пишется алгоритм и да расшифровывается... лет за..
помоему достаточно просто придумать нетривиальный пароль и всё,пятикратное хэширование даст нулевой результат .. одного раза хватит вполне.

Из википедии : Secure Hash Algorithm 1 — один из алгоритмов криптографического хэширования. Описан в RFC 3174.

Разработан в 1995 году в качестве замены более слабого алгоритма SHA.

Имеет длину исходного хэша 160 бит, существуют варианты (SHA-256, SHA-384, SHA-512) с более длинным хэшом.

Используется в качестве основного хэш-алгоритма в PGP.

На данный момент обнаружена уязвимость, позволяющая за небольшое время находить коллизии.

Тогда чем же sha1 хуже?

Хм.. дописываем к паролю пару символов и цифр, точек и запятых. Два раза прогоняем в мд5. Если угонят базу - флаг им в руки. Если конечно код тоже не угонят, тогдда пишется алгоритм и да расшифровывается... лет за..

Так что лучше- sha1 или md5, кто может сказать ?

Конечно ты прав, что заковыристый пароль методом перебора никак не подобрать.

А вобще-то самому мне интересно,понять, что мне лучше использовать- SHA1 или всё-же md5 , чисто прикладной интерес.

Это ты сделал выводы, наткнувшись на сайт с базой самых "популярных" хешей?

Смысл в том, чтобы показать, что ни sha1? ни md5 большой сохранности данных не дадут. Но только тем, кто об этом не знает.