Door Erik van Straten: Door karma4: Door Erik van Straten: Hashen van getallen (of een reeks bytes), met als doel het origineel te verhullen, is zinloos als de reeks, voor computers, zo beperkt is van grootte dat je door alle mogelijke combinaties te hashen binnen afzienbare tijd kunt achterhalen wat het oorspronkelijke getal (of de reeks bytes) geweest moet zijn. ... Dat reversed hashen achterhalen werkt alleen als je de betreffende gegevens op een andere manier al weet. Fout. Val jij even door de mand... Erik, kan je uitleggen waarom dat fout is? Als ik een 32-bit hash (ik weet het, erg kort) heb van een email adres, zeg erik@gmail.com, en ik knip daar 16 bit van af, dan zou ik toch, om een "reverse hash" aanval te kunnen doen: - of de afgeknipte hash met alle mogelijke cijfercombinaties moeten aanvullen tot 32-bit, en voor al die combinaties een "reverse hash" berekening moeten doen (bij langere hashes erg CPU-intensief). En dan moet ik al weten dat het een email adres betreft om überhaupt te kunnen ...