On 2016-05-13, Tomasz Kaczanowski <kaczus@dowyciecia_poczta.onet.pl> wrote:

[...]

> Ale raz do roku (przy silnym haśle, raz na kilka lat), to nie to samo co
> raz w miesiącu i to jeszcze hasło 6 do 8 znaków.... Co do wycieku, to
> mam nadzieję, że żaden rozsądny system nie trzyma hasła wprost, tylko
> zakodowane w postaci stratnej...

md5 jest do złamania w kilka minut (są bazy z wszystkimi hashami).
sha1 to kwestia dnia, bo obecne maszyny są już b. szybkie i to nie problem zrobić
brute-force z algorytmem równoległym.
Dopiero bcrypt coś zmienia, ale też nie jest zbyt popularny.

--
Wojciech Bańcer
p...@p...pl