nicht angemeldet
Wenn man eine NEUE Software schreibt, die keine (!) Kompabilität zu alten Systemen berücksichtigen muss, dann sollte man den stärksten Hash-Algorithmus nehmen, der aktuell bekannt ist und für dieses System noch sinnvoll ist.
»» Den einzigen Vorteil, den man durch SHA-1 erhält: man verschleiert den Algorithmus - dass das keine Sicherheit bedeutet, sollte aber klar sein.
Da gebe ich dir Recht, wenn man hingegen mit bestehenden Systemen kämpft, ist ein migrieren auf ein neues Hashverfahren mitunter nicht so einfach.
Warum verschleiert man den Algorithmus? SHA-1 ist doch auch öffentlich? Und ein 160bit-Hash in freier Wildbahn ist fast immer SHA-1 und sonst RIPEMD-160. Der Rest ist bei dieser Bitlänge vernachlässigbar.
Denkfehler meinerseits, ich war jetzt bei "SHA-1 = 128 bit"
Der Martin