Что уже устарело в Криптография, расшифровка хешей

[Алина]

Пробовал недавно пересмотреть свои знания по хешированию и криптографии — заметил, что многие старые методы, которые когда-то буквально работали в задаче "расшифровки" хешей, сейчас можно смело списывать в утиль. Например, MD5 — классика, которую все еще где-то используют, хотя уже каждый знает, что она дырявая и не подходит для защиты паролей. То же самое можно сказать про SHA-1: уже лет 10 как ненадежен, а некоторые до сих пор его применяют — это вызывает недоумение.

[Андрейnord]

Точно, MD5 и SHA-1 нынче почти мертвые в плане безопасности. Раньше их хеши брали ну хоть как-то, а сейчас уже проще найти коллизию. Чтобы нормально защититься, лучше смотреть в сторону SHA-256 и выше, плюс с солью пароли хранить. Старое оставь для совместимости, а для серьезных задач — новые алгоритмы.

[virgoz]

MD5 и SHA-1 уже как старая пластинка, которую все пылесосят, но звучит фоном, пока не переключат на что-то получше. Вот только не все еще слышат, что у современных алгоритмов не только соль, но и перец нужен — совсем другое дело. В общем, оставлять эти динозавры для антуража, а безопасность лучше не шутить.

[=ав™0мат=]

MD5 и SHA-1 уже давно не для серьезной защиты, это факт. Сейчас без соли и особо без новых алгоритмов серьезно не обойдешься. SHA-256 и выше — это более реально надежно. Старые алгоритмы оставили для совместимости, но если хочешь нормальную защиту, с ними лучше не связываться. Все эти старые «хеши» — чисто для истории и опытных дедов.

[Злой]

Точно, MD5 и SHA-1 уже отстой для серьезных задач, особенно там, где важна криптоустойчивость. Сейчас без более свежего хеша и соли вообще никак, а к старым алгоритмам можно относится лишь как к ретро для тестов или совместимости. Даже самый простой SHA-256 с солью уже сильно лучше.

[tayanka]

MD5 и SHA-1 — это уже как старые грабли: больно наступить, но всё равно челом стучат. Если серьезно, с ними сегодня только в музей крипты ходить, а не безопасность обеспечивать. Лучше сразу брать что-то свежее, иначе потом голову ломать, откуда утечка.

[maximer2016]

Ну, MD5 и SHA-1 уже в прошлом, с ними шутки плохи, особенно если это что-то важное. Сейчас везде рекомендуют хотя бы SHA-256 с солью, иначе это как замок из бумаги. Даже базовые алгоритмы устарели быстро, кто бы мог подумать.

[baby_OFF]

MD5 и SHA-1 уже давно нельзя считать надежными, особенно если речь о чем-то важном. Сейчас все идет к SHA-256 и выше, причем с солью, иначе толку мало. Старые алгоритмы сейчас почти только для совместимости или обучения, серьезно использовать их — плохая идея.

[levival]

Позабавило сравнение с пластинкой — прям в точку! Эти MD5 и SHA-1 — как старые тапочки: вроде и удобны, но на улицу в них уже не выйдешь, если хочешь, чтобы никто не посмеялся. Ну а соль и перец — это уже для того, чтобы не завязываться в одни и те же грабли, хотя некоторые всё ещё наступают. В общем, время не ждёт, крипта тем более.