Forum PHP.pl

@falkor: całe to zamieszanie z tymi samymi hashami itd... nie dotyczyło sytuacji sha1($hasło_użytkownika);

Nie masz się czego obawiać. Tu konfliktu raczej user sam nie wywoła.
Co innego, jeśli ktoś zdobedzie hash i metoda brute-force bedzie chcial poznac prawdziwe hasło. Wtedy dwukrotne hashowanie porządnie wydłuży mu czas tego (a wręcz uniemożliwi?)

@DeyV: Prawda. Wielokrotne stosowanie tego samego algorytmu nie jest rozwiązaniem. Chociaż np. 3DES miał już duży sens, bo zwykły DES po prostu się zestarzał. Do czasu kiedy departament obrony nie wybrał AESa (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) . BTW, taki np. 3DES nie jest po prostu 3-krotnym powtórzeniem algorytmu DES. Druga transformacja jest przeprowadzana w drugą stronę, i oczywiście używany jest inny klucz. Wielokrotne hashowanie powinno dawać bardzo słabe rezultaty, bo od drugiej iteracji operujemy już na bardzo krótkim ciągu wejściowym i nie mamy możliwości zmiany klucza albo transformacji w drugą stronę.