Door Anoniem: Door Anoniem: Door Erik van Straten: Salts (uniek per account) helpen nauwelijks Onzin. Met N salted MD5 hashes duurt het N maal zo lang om zeflde aanval uit te voeren. Dus: stel, hebt een karakterset van 100 (mixed case alphanumeriek + specials), een miljoen hashes en wilt t/m 8 brute forcen. Met een 4090 haalt je ~165G/s. Zonder salt: 100**8/165**9/3600/24 = 0,7 dagen (16,8 uur) Met unieke salts: 100**8/*10**6/165**9/3600/24 = 700.000 dagen (700k dagen dus). Dat vind ik niet "nauwelijks" een verschil :) Er zitten fouten in de formules: 100**8/165**9/3600/24 = 1.28e-09 100**8/165e9/3600/24 = 0.7 100**8/*10**6/165**9/3600/24 >> error 100**8*10**6/165**9/3600/24 = 0.0013 100**8*10**6/165e9/3600/24 = 701459 Inderdaad. 165 G/s (giga-hashes per seconde , blijkbaar) is 165e+9 (165*10^9) . Niet 165^9 . En 1M accounts met 8 karakters uit een alfabet van 100 tekens met 1M unieke salts geeft je 100**8 * 10**6 hashes die geprobeerd moeten worden. Je deelt dat door 165*10**9 (aantal hashes dat ...