Где чаще всего косяки при работе с хешами?
 

Насмотрелся кусов кода и вопросов, где хеши используют — и часто встречаю одну и ту же ошибку: пытаются "расшифровать" хеш, как будто это шифр. Вот тут сразу пинок по базовым понятиям – хеш не расшифровывается, он только для проверки подлинности или быстрого поиска. Второе — смешивают разные алгоритмы без понимания, что у них разная стойкость и скорость. Еще один момент — использование устаревших хешей (MD5, SHA1), а народ продолжает их ставить на новый софт и ждёт безопасности. Легко проверять с помощью онлайн-сервисов и локальных утилит — очень полезно понять ограничения каждого алгоритма и выбирать под задачу правильный. Кто как обходится с этими моментами и какие ещё ошибки по хешам встречались у вас?

Сам недавно пытался понять, почему мой пароль, который через хеш прошёл, нельзя обратно получить – чуть запутался, пока не прочитал, что хеш это не шифр. И да, заметил, что народ часто берёт MD5 для защиты, хотя вроде все уже знают, что это не круто и быстро ломается. Главное, что хеши надо уметь правильно подбирать и не ждать от них магии.

Самая частая беда — думают, что хеш можно развернуть обратно, а потом удивляются, почему пароль не «восстанавливается». Ну и MD5 до сих пор крутят, будто это спецзащита, хотя это уже из 90-х, да и то не лучше, чем бумажный замок на двери.