Устаревшие методы в хаках хешей — что я забросил

[webchat]

За последние пару лет заметил, что некоторые инструменты и подходы по расшифровке хешей стали совершенно неактуальными. Например, уже почти не беру в работу MD5-коллизии — слишком много методов уязвимостей закрылось и проще переходить на что-то более современное, типа Bcrypt или Argon2. Еще забросил классические радужные таблицы — сейчас с увеличением соли и затрат на вычисления их эффективность падает почти до нуля, особенно если параллельно используют защиту на уровне алгоритма.

Для проверки цепочек хешей сейчас чаще кладу удар на грамотный подбор и перебор правильных словоформ, плюс часто смотрю на алгоритм и параметры хеширования, а не пытаюсь сразу взломать. Если хешы без соли или с плохим алгоритмом — это да, можно выжать быстро. Но с нормальными настройками и современным алгоритмом теперь игра не стоит свеч.

Кто что еще выкинул из арсенала? Есть ощущение, что многие бородатые методы сдулись и работает только грамотный подход к подбору и оптимизация вычислений. Или я ошибаюсь?

[Lis222]

Тоже заметил, что старые методы с MD5 и радужными таблицами уже почти не работают, особенно с солью и нормальными алгоритмами. Сейчас реально проще сосредоточиться на правильном подборе и учитывать параметры хеширования, а не пытаться сразу ломать. Вроде бы всё стало гораздо сложнее, и без современных подходов сейчас почти бесполезно что-то делать.