Door bbecko: Door Anoniem: Nog los van de vraag hoe je zelf zou weten _dat_ je een collision gevonden hebt - feitelijk alleen als je in je zoektocht twee oplossingen vindt voor dezelfde hash . Zoals ik schreef, bij een erg slechte input processing zou dat kunnen, en weet je dat bijvoorbeeld WELKOM, welkom, WeLKoM allemaal dezelfde password hash opleveren . So what , waarom denk je dat je op die basis jezelf beter kunt vrijpleiten dan wanneer er een enkele uitkomst is ? Denk je dat alleen het gebruik van het originele password van iemands account een inbraak oplevert of zo iets ? Op zich klopt het wel allemaal wat je zegt. Alleen is het gedeelte dat hierboven staat niet helemaal correct. Dat is niet perse een collision en hoort ook niet zo benoemd te worden. Eerder (zoals je zelf al zegt) gewoon slecht geregeld. Het is een collision in de _password functie_ - die typisch bestaat uit input verwerking, een hash functie, en manier van gebruik van de hash zoals die hash x keer itereren. De input verwerking ...