引用第12楼AnthraX于2010-01-25 11:47发表的 :
好久没来了，一来就看到好贴
sha-1一般用在数字签名比较多吧，好像很少用来当密码hash，我倒是有个程序可以生成hash一样但是实际内容不同的两个文件（碰撞）。
不知道MD5^2暴力破起来速度如何？这是目前大多数论坛和网站系统的密码hash方法
SHA-1做密码hash其实挺常见的，例如Office2007是50000次SHA-1加AES，WinRAR（3.0以上版本）是262144次SHA-1加AES。利用GPU暴力破解这类密码有先天优势，MD5没有测过，不过一般比CPU快几十倍没有问题。