Самый надежный метод хеширования?

Question

[mr_sota]

Подскажите пожалуйста самый надежный метод хеширования из списка

И его реализацию в С++(Qt)

Answer 1

[AlexeyRU]

самый надежный — самый непопулярный

Comments

[NeverWalkAloner]

Типа неуловимый джо?

Answer 2

[NeverWalkAloner]

Самый надежный пока наверное sha-2, все-таки стандарт по умолчанию сейчас именно хеши из этого семейства.

Comments

[mr_sota]

А чем он лучше sha512? Или есть еще какой то параметр надежности кроме длины?

[NeverWalkAloner]

Да нет вы не поняли, Sha-2 это семейство хеш функций, в него входят и sha-256 и sha-512 и sha-384. Т.е. sha-2 и sha-512 это одно и тоже. А длину вы вольны выбирать сами в зависимости от ваших требований.

[mr_sota]

Спасибо
+ к сожалению поставить не могу…

Answer 3

[Сергей]

Я делаю два раза по md5, и записываю в базу хэш задом-наперед

Comments

[Иван Мельников]

Можете пояснить?
Зачем второй раз считать md5? md5 же от этого не изменится. И зачем писать в БД хэш-сумму задом наперед?

Answer 4

[barker]

Самый надёжный для чего именно, т.е. в каком плане? Уменьшение вероятности коллизий или чего?

Comments

[mr_sota]

Да, именно для этих целей

Answer 5

[Eternalko]

Sha 2 и Whirpool сильные.
Лично советую как-то так:

salt_hash = hash('sha256', salt_str);
hashing_string = salt_hash .secret_password;
pwd_hash = hash('whirlpool', hashing_String);

Comments

[mr_sota]

А не лечге:

$salt_hash = hash_hmac('sha256', $salt_str, $secret_password);

?

[mr_sota]

Это будет точно такое «соление»

[DevMan]

Это будет точно такое «соление»

Не такое же, но это мелочи реализации.

Answer 6

[freem4n]

Самый надежный в текущих реалиях тот, который самый медленный.

hashcat.net/forum/thread-1156.html

«SHA-512(unix) aka butthurt algorithm.
Would be useful for benchmarking, as it's the slowest algo on the planet.»