Door Anoniem: De cryptografische hashes zijn een deel van die familie, met een aantal speciale eigenschappen omtrent 1st/2n preimage resistance and collision resistance die andere hash functies niet hebben - en voor hun doel ook niet hoeven te hebben. Dat kunnen interessante eigenschappen zijn (bijv. bij digitale handtekeningen), maar hier zijn ze nauwelijks relevant: van belang hier is dat je, uit de hashwaarde, niet de input kunt reproduceren. Net als bij de MD5-hash van een wachtwoord is het een verwaarloosbaar probleem dat iemand met extreem veel moeite een ander wachtwoord weet te vinden dat toevallig dezelfde MD5-hash oplevert. Het probleem hier is niet dat MD5 "gekraakt" is, want dat heeft geen invloed op deze toepassing. Het probleem met MD5, SHA-1, SHA-2 etc. voor deze toepassing (onomkeerbaarheid is vereist) is dat ze bloedsnel zijn en dat de meestgebruikte wachtwoorden bekend zijn (o.a. te vinden op haveibeenpwned). Dus kun je al die bekende wachtwoorden, al dan niet met salts, in veel te korte ...