Vooraf, bij wachtwoordhashes die gebruikmaken van MD5 en beter, spelen collisions, voor zover ik weet, in de praktijk geen enkele rol. Hopelijk heb ik jou niet op een dwaalspoor gezet! Ik probeer e.e.a. toe te lichten, voor zover mijn kennis hierover reikt. Door Dick99999: - De vraag is dan als dit de geldige maxima zijn, kunnen zich daarbij in de praktijk al collisions voordoen? Hierdoor zou het aantal mogelijke wachtwoorden dat voor een brute force aanval moet worden afgegaan, kleiner worden. - Moderne hash algoritmen schijnen bij deze aantallen collision vrij te zijn.De kans neemt af, maar collision-vrij kan niet. Immers, de defintie van een hash-functie is dat deze, ongeacht de input en haar lengte, een getal van een vast aantal bits oplevert. Aangezien er een oneindig aantal verschillende inputs mogelijk is en een beperkt aantal outputs, moeten er collisions bestaan. Bij oudere methode als MD5, treedt vermoedelijk een collision op na de helft van het aantal mogelijke hashes, dus na 2^27= 1E38 ...