Максимум длина для password?

Question

[Ibishka]

При хеширование использую argon2i в mysql у password varchar максимальная длина 255 поставил. Какой макс длина должна быть у инпута для введения пароля на сайте 255 !? Длина хеша зависит от пароля??

Answer 1

[DevMan]

размер хэша никак не зависит от размера входных данных
вы хоть скормите 10 байт, хоть 10 терабайт - размер хэша будет одинаков.

Comments

[GavriKos]

Так от хеш-функции зависит. А она чет не указана (argon2i это не хеш-функция вроде)

[DevMan]

GavriKos, размер хэша зависит от функции. но не от размера входящих данных.

[GavriKos]

DevMan, хмм, перечитал определение - действительно, размер выхода строго определен и фиксирован.

[DevMan]

GavriKos, в этом и смысл.

Answer 2

[Sanes]

Какой макс длина должна быть у инпута для введения пароля

Руководствуйтесь здравым смыслом. Вряд ли кто-то будет использовать длинные пароли.
Больше 30 наверное нет смысла. Дальше уже смотрите, как ваш хеш преобразует такие пароли. Возможно 255 будет недостаточно.