On Saturday, December 6, 2014 2:19:33 PM UTC+1, Edek wrote:
> On Thu, 04 Dec 2014 09:24:21 -0800, M.M. wrote:
>
> > Trudno wymyślić coś lepszego niż oferują biblioteki. Nie wiem czy to
> > jest hash( hash ( hash ( string ) ) ). A może tak (na bezpiecznym
> > randzie):
> >
> > for( int i=0 ; i<(1<<cost) ; i++ ) {
> > string = hash( string + rand() );
> > }
> >
> > Pozdrawiam
>
> Obawiam się, że nie zrozumiałeś. Składa się funkcję skrótu ze sobą
> nie po to żeby wygenerować sól. Po to, żeby skrót od (hasło + sól)
> wymagał długich obliczeń.
Nie pomyliłem tego. Nie mam tylko pewności, czy w dobrych bibliotekach
koszt jest generowany przez zwykłe złożenie funkcji skrótu. Nie jest
to bardziej wyrafinowana operacja?

> Generowanie soli w ten sposób może ma sens ale jak na razie
> dla mnie ulotny.
Moim zdaniem, sól powinna być wygenerowana dobrym generatorem
liczb losowych, a ta ukryta-stała sól, bardzo dobrym generatorem.

Pozdrawiam