Door Briolet: Door Neb Poorten: Door Anoniem: Ik zou niet weten waarom het hashen van de timestamp een verbetering zou zijn. De code blijft dan eenvoudig te voorspellen: deterministische invoer + deterministische functie = deterministisch resultaat. Inderdaad! Het maakt in dit geval geen moer uit hoe de pincode wordt opgeslagen! (Het blijft immers dezelfde pincode en als dat altijd de timestamp is dan is is de pincode eenvoudig te achterhalen). Als het gehashed is, heb je er niets aan als je de tijdcode weet. Je moet dan de goede hash intikken. De tijdcode die ze gebruiken is per minuut. Per dag zijn er nu maar 24x60 = 1440 verschillende mogelijkheden. Als je de dag ongeveer weet is dat aantal nog te overzien. Bij een gehashte tijdcode kun je niet even 1440 getallen proberen. Dan zullen er toch weer miljarden mogelijkheden zijn, bij een goede hash. nope je pakt die 1440 tijd codes en je hashed die en die probeer je. het werkelijke probleem hier is gebrek aan (informatie) entropy. een hash verbergt dat ...