Заметил, что многие, в том числе и я, натыкаются на одни и те же грабли при работе с хешами и криптой. Например, часто путают алгоритмы и думают, что MD5 еще годится для защиты паролей (нет, не годится). Или берут хеш, пытаются его «расшифровать», хотя хеши по сути необратимы, и поэтому ожидают невозможного.

Еще частая тема — неправильное сравнение хешей без учета регистра или кодировки. Это прям классика: сгенерил хеш на одной машине, пытаешься сверить на другой — не совпадает. Проверяешь потом и понимаешь, что где-то пробел лишний, или строки в разном формате.