Hashing לעומת הצפנה עבור סיסמאות

בחיי היומיום, כמעט הכל מתואר כמוצפן. אבל יש הבדל חשוב עם סיסמאות: סיסמה לא חייבת להיות קריאה שוב.

השרת צריך רק לבדוק אם הקלט נכון. בדיוק בשביל זה נועד hashing.

כאשר שירות מאחסן סיסמאות באופן הפיך, הדליפות הופכות מיד למסוכנות יותר. לאחר מכן, התוקפים צריכים להשקיע פחות מאמץ בהערכה.

גם עם hashing, דליפה עדיין רצינית, אבל ההגנה מפני חשיפה ישירה טובה משמעותית אם היישום נקי.