Door Anoniem: Mijn tweede stuk in die post heeft meer betrekking op je statement "Het gaat dus niet om hoeveel je eraf knipt, maar hoeveel je bewaart": Als je te weinig weggooit (en dus te veel bewaard) is de resterende hash nog steeds zo uniek dat het misschien niet 1-op-1 terug te brute-forcen is, maar wel gebruikt kan worden om de persoon te herleiden. Beide. Zie mijn bijdrage over "21BD1" hierboven (https://www.security.nl/posting/701701). Als je die 2,5 bytes uitbreidt tot 4 bytes ben je een factor 4096 nauwkeuriger, waarmee je in de meeste gevallen elk van die 555M hashes uniek adresseert. Om precies te zijn, van de 555.278.657 hashes in een file van haveibeenpwned: - zijn er 522.337.136 (94%) waarvan de eerste 4 bytes uniek zijn (1x voorkomen); - zijn er 32.844.941 waarvan de eerste 4 bytes in 2 hashes voorkomen; - zijn er 96.580 waarvan de eerste 4 bytes in 3 hashes voorkomen; - zijn er 43.895 waarvan de eerste 4 bytes in 4 hashes voorkomen; - zijn er 1132 waarvan de eerste 4 bytes in 5 hashes ...