Door burne101: Om Bitwiper's reactie iets uit te diepen: md5 is theoretisch zwak genoeg om een 'birthday attack' mogelijk te maken. Als ik het goed begrijp gaat het bij een "birthday attack" om de kans dat twee willekeurige personen in een groep mensen (zoals een schoolklas) op dezelfde dag jarig zijn. De grafiek in https://en.wikipedia.org/wiki/Birthday_problem laat zien dat in een groep van 23 personen de kans ca. 50% is dat 2 personen op dezelfde dag jarig zijn. Echter, uitgaande van een specifiek persoon (bijv. jijzelf of de docent) is de kans aanzienlijk kleiner dat er nog minstens 1 ander persoon op dezelfde dag verjaart. Volgens https://en.wikipedia.org/wiki/Birthday_problem#Same_birthday_as_you is die kans, bij 23 willekeurige personen, 6,1%. Maar ook deze "aanval" ("second-preimage attack" a.k.a. "weak collision attack") heeft niets met het reversen van wachtwoordhashes te maken. De aanvaller probeert dan niet eens meer om jouw wachtwoord te achterhalen, hij verzint een ander wachtwoord wat ...