ليش الشركات ما تعرف كلمتك

الموقع ما بيخزّن كلمتك. بيخزّن بصمتها. التجزئة (hash) عملية لاتجاه واحد: تاكل نص، تطلع بصمة ثابتة الطول، وما في رجوع.

$ echo -n 'hello' | sha256sum
2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824

$ echo -n 'hello!' | sha256sum
254d17c308936ba1f2df88e0a1f256ba47373d3e383e56da1f4e4f68c8b7a2d0

طيب لو سرقوا قاعدة البيانات؟

ما بيرجعوا للكلمة… بس يجرّبوا. يحسبوا تجزئة كل كلمة معروفة، ويقارنوا. لو كلمتك موجودة بقاموس، بصمتك بتنطابق وتنكشف. الحل: الملح (salt).

بدون ملح:  hash('123456') = نفس البصمة عند كل الناس  → قائمة جاهزة تنكسر
مع ملح:    hash('123456' + 'xK9p') = بصمة فريدة لكل شخص

والتجزئة البطيئة (bcrypt, argon2) بتضيف عقبة: كل محاولة تستهلك وقت، فما في 'مليار محاولة بالثانية'.