Lösenordshash, önskas knäckas (hjälp med datorkraft)

Är det lättare att knäcka lösenord om man har saltet också?
Jag råkar inneha en lista med ett par hundra hashar (SHA1 eller MD5, vet inte vilket av dem ) där jag också har saltet till varje lösenord.

Kan ju alltid prova, beror på hur det är saltat. Regga en användare med pwt a, skriv sedan ut hashen här

Som jag skrev i en annan tråd skulle var vara intresserad av att få mer information om hashen "$P$BzwDWjua6yaKMeE9ojHYlR1tMu0Nrf1", tycker den ser riktigt skum ut .

Okej, säg att du valt lösenordet hej123, dettat tar inte många minuter att komma på för program. Sen har sidan saltet nargofas1846!"¤¤. Som läggs på ditt lösenord.

så du får lösenordet hej123nargofas1846!"¤¤ Då kommer inte många program på det på flera livstider ens en gång. Såvida man inte vet saltet då. Men det är vad som ett salt används till. Sen kan det läggas på på flera sätt. inte bara lösenord + salt, kan ju vara mera avancerat som

hashat lösenord + salt + lösenord som sedan hashas igen så det blir mera som

6bd8937a8789a3e58489c4cfd514b1a7hej123nargofas1846 !"¤¤ som sedan blir hashat ännu engång. Då är det löjligt liten changs att någon råkar komma på lösenordet..

Helt enkelt det är för att försvåra knäckning av lösenorden.

okej och hur får man reda på om det är saltat eller inte isf?
menar om jag hittar en hash så hur vet jag om det är saltat?

Det är väldigt enkelt att knäcka osaltade hashar, därav vet du om det är salt eller osaltat!

Är denna saltad?

Eftersom jag är så jääävla 1337 så lyckades jag knäcka den,
3728b7de3966b26eb013f866d070f96e = imp0ss1bl3t0c4ckm0th3rfuck3r
,den var osaltad.

Poängen är att det inte alls är så väldigt lätt att knäcka osaltade hashar, lycka till med 12+ tecken.