Door Anoniem: Het voornaamste wat je grof fout doet is de totaal ongefundeerde aanname dat er een niet-verwaarloosbare kans is dat de collision van een erg lange passphrase terecht komt op een woord wat binnen de zoekrange zit van een dictionary+permutatie zoeker . Verder maak je de denkfout dat een lange string *veel* collisions heeft . Dat is helemaal niet te verwachten - wel dat de _set van strings van lengte <veel>_ een grote set van collisions heeft, maar niet dat een enkele lange string ook meer dan enkele collisions heeft . Voor een enkele gegeven input van 320 bit lengte kun je aannemen dat er _ook_ een 160 bit input is die dezelfde uitkomst heeft , als SHA-1 hash. Je mag zeker _niet_ aannemen dat *die ene* 320 bit input een uitkomst heeft waarvoor *heel veel* 160-bit inputs bestaan. Er volgt namelijk uit dat er uberhaupt 'heel veel' collisions zijn in de 160 bit input ruimte, en dat zou betekenen dat de hash feitelijk slecht is . (niet zo uniform) En voor een andere 320 bit input is er ook 160 ...