Здравствуйте,
Какой хэш рациональнее использовать?

1. sha1(data + salt)
2. sha1(data xor salt)

data: 5-10 bytes
salt: 20-30 bytes

Какой из них быстрее будет считаться, безопаснее, рандомнее?

Здравствуйте, #John, Вы писали:

J>Здравствуйте,
J>Какой хэш рациональнее использовать?

J>1. sha1(data + salt)

Это как? А переполнение?

J>2. sha1(data xor salt)

Это будет быстро, но насчет рандомнее

Здравствуйте, #John, Вы писали:

J>Здравствуйте,
J>Какой хэш рациональнее использовать?

J>1. sha1(data + salt)
J>2. sha1(data xor salt)

J>data: 5-10 bytes
J>salt: 20-30 bytes

J>Какой из них быстрее будет считаться, безопаснее, рандомнее?

SHA256 с солью.

Здравствуйте, Sharov, Вы писали:

S>Здравствуйте, #John, Вы писали:

J>>Здравствуйте,
J>>Какой хэш рациональнее использовать?

J>>1. sha1(data + salt)

S>Это как? А переполнение?

Какое переполнение? К строке добавляем еще одну строку с солью и от ново строки берем хеш.

Здравствуйте, #John, Вы писали:

J>Здравствуйте,
J>Какой хэш рациональнее использовать?

Рациональней использовать общепринятые подходы. Сейчас это bcrypt как более консервативный вариант, scrypt как модерновый вариант, PBKDF12 как допотопный вариант, который юзают жаверы из-за того, что он из коробки. Во всех этих конструкциях хеш служит входным параметром и ничего изобретать не нужно. Зачем тебе SHA1 с солью? Скорей всего ты что-то делаешь не так.

J>1. sha1(data + salt)
J>2. sha1(data xor salt)

J>data: 5-10 bytes
J>salt: 20-30 bytes

J>Какой из них быстрее будет считаться, безопаснее, рандомнее?

Правильный вариант это hash(salt + data).

Здравствуйте, #John, Вы писали:

J>Здравствуйте,
J>Какой хэш рациональнее использовать?

Как насчёт поискать готовую реализацию https://tools.ietf.org/html/rfc8018 ?

Здравствуйте, BlackEric, Вы писали:

S>>Это как? А переполнение?

BE>Какое переполнение? К строке добавляем еще одну строку с солью и от ново строки берем хеш.

Да, неправ.

Здравствуйте, #John, Вы писали:

J>Здравствуйте,
J>Какой хэш рациональнее использовать?

J>1. sha1(data + salt)
J>2. sha1(data xor salt)

J>data: 5-10 bytes
J>salt: 20-30 bytes

J>Какой из них быстрее будет считаться, безопаснее, рандомнее?

для чего?
Для хеширования паролей лучше bcrypt/argon2, т.к. sha1 уже реализован аппаратно и работает слишком быстро.
для подписи — HMAC, самодельные решения могут иметь уязвимости. Например, зная sha1(A), можно вычислить sha1(A+padding+B), см https://crypto.stackexchange.com/questions/15071/why-concatenate-the-key-a-second-time-in-hmac

Здравствуйте, #John, Вы писали:


J>2. sha256(data) xor stritbog(data)