Utiliser une fonction de hachage "lente" avec moins d'itérations ou une fonction "rapide" avec plus d'itérations ?

Question

Y a-t-il un avantage à utiliser une fonction de hachage plus lente avec moins d'itérations plutôt qu'une fonction rapide avec plus d'itérations ? En supposant que vous essayez de protéger un mot de passe

Answer 1

Vous voulez quelque chose qui soit meilleur haché. Et ce n'est pas nécessairement reçu par plus d'itérations -- l'algorithme lui-même doit être meilleur.

Answer 2

Pour protéger un mot de passe, il suffit d'utiliser une bonne fonction de hachage (par exemple SHA2). Une bonne référence est Recommandation du NIST pour les applications utilisant des algorithmes de hachage approuvés .
lorsqu'il s'agit de "preuve de travail", vous pouvez envisager le hachage multiple.