Пару лет назад тема хешей и крипты была довольно простой: выбрал алгоритм, применил соль и вперёд. Сейчас ситуация поменялась — новые атаки, более продвинутые требования. Многие до сих пор лажают с базовыми вещами, и это реально сказывается на безопасности.

Самая частая ошибка — использование устаревших хеш-функций типа MD5 и SHA1. Да, это классика, но уже практически бесполезно с точки зрения защиты. Особенно если стоит задача именно защиты паролей — сюда надо заходить с bcrypt, Argon2 или хотя бы PBKDF2. А если про контроль целостности — SHA256 чаще всего покрывает базу, но и тут важна правильная реализация.

Также огромная проблема — отсутствие или неправильное применение соли и pepper. Хеш без соли сегодня практически сразу можно пробить простым перебором, если у вас хоть какие-то базовые знания взлома. Но соль должна быть не просто какая-то случайная строка, а нормальной длины, генерироваться уникально для каждого пароля.

Еще момент — иногда пытаются «расшифровывать» хеши, забывая, что это односторонние функции. Тут стоит понимать, что под «расшифровкой» чаще всего под этим понимают подбор оригинала по словарю или перебором, а не обратную функцию. Тут важно не лежать только на хеше, а комбинировать с другими методами защиты аккаунтов.

Короче, если вкратце, то не надо использовать старые алгоритмы, всегда ставьте соление, в профит идут современные KDF, и относитесь к хешам не как к секрету, а как к части системы безопасности. Кто что думает по поводу пока еще распространённых «лагающих» практик? Что сейчас для вас оптимально по безопасности хешей и почему?