php - 裁剪后的哈希更难破解吗？

Question

裁剪散列应该意味着丢失它所代表的一些数据，所以我想知道裁剪后的散列是否更难破解，更具体地说，如果存储裁剪后的密码散列用于用户身份验证是一个值得研究的想法。

Answer 1

将这个想法发挥到极致:假设您只存储散列密码的 第一个 十六进制字符。

所有您用户的密码将散列为十六个值之一:

0
1
2
3
4
5
6
7
8
9
A
B
C
D
E
F

我承认这对于 John The Ripper 来说非常困难暴力破解这些密码，但它也会让某人平均在大约八次尝试中猜出另一个用户的密码。

糟糕。

如果有的话，您应该存储更长 的哈希值。 Salt well相反。