Love2013Love
14.07.2026, 09:30
В криптографии и хешах постоянно ловлю один и тот же косяк — люди либо используют устаревшие алгоритмы типа MD5, либо не добавляют соль, думая, что хеш просто так надёжно защитит данные. Часто забывают про правильную проверку целостности и пересчитывают хеш неправильно — например, из-за кодировки строки или пробелов.
Чтобы не попасться на эти грабли, проверяйте сразу несколько моментов: правильно ли выбран алгоритм, есть ли соль и она случайная, как именно считаете хеш (соблюдайте каждую мелочь, от пробелов до кодировки), и используйте проверенные библиотеки, а не собственные самописные методы. Ни в коем случае не игнорьте то, как хранятся ваши хеши и как происходит проверка, иначе лёгкая ошибка сводит всю защиту на нет.
Кто здесь ещё сталкивался с глупыми косяками в работе с хешами? Какие были последствия?
Чтобы не попасться на эти грабли, проверяйте сразу несколько моментов: правильно ли выбран алгоритм, есть ли соль и она случайная, как именно считаете хеш (соблюдайте каждую мелочь, от пробелов до кодировки), и используйте проверенные библиотеки, а не собственные самописные методы. Ни в коем случае не игнорьте то, как хранятся ваши хеши и как происходит проверка, иначе лёгкая ошибка сводит всю защиту на нет.
Кто здесь ещё сталкивался с глупыми косяками в работе с хешами? Какие были последствия?