nicht angemeldet
Sowas sollte man von nachvollziehbaren Einstiegsgrößen möglichst unabhängig halten.
Sobald ich die mit einer Zeichenkette verknüpfe, die unbekannt ist, hat sich was mit Sicherheitslücke.
Ausserdem geh ich davon aus, wenn der OP diese Codes "verkaufen" will, liegen die sowieso in einer Datenbank um sie zu verifizieren. Somit ist es völlig egal, wenn der Algorhytmus bekannt ist, da ja kein Gegegenstück in der Datenbank existiert.
Wenn es ohne Datenbank gehen soll, kann es nie sicher sein. Zeigen ja die ganzen Keygeneratoren usw. für Software.