( Hiena | 2019. 02. 08., p – 08:08 )

Az IT sec. nem így működik. Ha ellenőriztetsz n+1 email címet, majd ugyanabból a böngészőből ellenőriztetsz n+1 jelszót és az bekerül egy adatbázisba, annak későbbiek folyamán értéke lesz, mert háttérinfóként használhatod.
Ha tudod, hogx X.Y. egy adott mailt használ regisztrációhoz, és K,L,M,N,O jelszavakat teszteszlte, akkor csak 5 hasht kell generálnod, és kerestetned egy kiszivárgott adatbázisban amiben szerepel X.Y. email címe. Hasonlóképp, ha ismersz mondjuk 10 ember, 10 jelszókombinációját és van egy ismeretlen megfelelően sózott és borsozott hashed, akkor jóval kevesebb erőforrásra van szükséged, hogy kitaláld az alkalmazott elkódolás módját.
--
"Maradt még 2 kB-om. Teszek bele egy TCP-IP stacket és egy bootlogót. "