В криптографии и работе с хешами обычно подводят банальные вещи — например, использовать слабый алгоритм, забыть соль, или неправильно обрабатывать данные перед хешированием. Особенно часто вижу, как люди берут MD5 или SHA1 без соли и думают, что это защищено. В итоге безопасный хеш превращается в легкую добычу для радужных таблиц.

Еще момент — неправильное хранение хешей. Кто-то зачем-то хеширует уже закодированные строки (типа base64), и это накладывает на защиту лишние проблемы, неожиданно меняя результат. При проверке всегда нужно смотреть, что именно хешируется, какая кодировка исходных данных и есть ли дополнительное преобразование.

Если нужно проверить хеш, можно сначала удостовериться, какой алгоритм используется и правильно ли сгенерирован соль (лучше применять уникальную соль для каждого объекта). Потом прогнать пару тестов с известными значениями, чтобы не путать формат хеша (иногда в базах путают hex и base64). В идеале — использовать проверенные библиотеки, а не придумывать что-то своё.

Кого интересует, могу поделиться примером скрипта на Python, который помогает сравнивать разные варианты хешей и искать ошибки в алгоритмах. А у вас какие грабли вылавливали при работе с хешами?