Assioma: il livello di sicurezza non è un valore assoluto ed indeterminato.

Considerazioni: Se oggi vogliamo fare l'ashing di una password da salvare nel database, usiamo due possibili algoritmi - MD5 o SHA1. Essendo l'hashing una trasformata one-way (posso solo fare l'ash ma non posso tornare indietro) mi aspetto che non sia possibile 'craccare' la password. Ed invece no, un gruppo di studiosi ha trovato una via per 'craccare' l'algoritmo MD5 e pare che qualcuno sia riuscito anche con l'SHA1. Che fare allora ? Usare le one-time-passwords !