Indy 10 Ersatz für TIdHash128.AsHex(HashValue(aPassword))

[QuickAndDirty]

Hallo,
leider dachte ich mir irgendwann mal Copy&Paste und läuft...
ohne je zu verstehen was der Code gemacht hat.
Konkret geht es um die indy 9 funktion

Delphi-Quellcode:

TIdHash128.AsHex(HashValue(aPassword))

habe das dann so wie unten zu sehen in mein Programm integriert...

Delphi-Quellcode:

Function EncodePassword(aPassword:string):String;
Begin
  with TIdHashMessageDigest5.Create do
  try
    Result := TIdHash128.AsHex(HashValue(aPassword));
    Result := TIdHash128.AsHex(HashValue(Result));
    Result := TIdHash128.AsHex(HashValue(Result));
    Result := TIdHash128.AsHex(HashValue(Result));
    Result := TIdHash128.AsHex(HashValue(Result));
    Result := TIdHash128.AsHex(HashValue(Result));
  finally
    Free;
  end;
End;

Bin dann von Indy9 auf Indy10 in delphi2007
umgestiegen und vermisse einen Ersatz für die Funktion.

Wo finde ich den Ersatz in Indy 10 ?

[QuickAndDirty]

Ich teste es jetzt mit

Delphi-Quellcode:

HashStringAsHex(aPassword)

aus.
Leider lässt sich nicht feststellen wieviel Bit der Schlüssel misst...

Delphi-Quellcode:

Function EncodePassword(aPassword:string):String;
Begin
  with TIdHashMessageDigest5.Create do
  try
    Result := HashStringAsHex(aPassword);
    Result := HashStringAsHex(Result);
    Result := HashStringAsHex(Result);
    Result := HashStringAsHex(Result);
    Result := HashStringAsHex(Result);
    Result := HashStringAsHex(Result);
  finally
    Free;
  end;
End;

mal sehen was dabei rauskommt.

[Blup]

Das sollte doch ein MD5 sein, also 128 Bit.

Warum wird den die Funktion überhaupt mehr als einmal aufgerufen, der Hashwert wird dadurch nicht besser. Wenn mann das Passwort verschleiern will, gibt man etwas "Salt" dazu.
http://de.wikipedia.org/wiki/Salt_%28Kryptologie%29

[QuickAndDirty]

Zitat:

Zitat von Blup (Beitrag 1195885)

Das sollte doch ein MD5 sein, also 128 Bit.

Warum wird den die Funktion überhaupt mehr als einmal aufgerufen, der Hashwert wird dadurch nicht besser. Wenn mann das Passwort verschleiern will, gibt man etwas "Salt" dazu.
http://de.wikipedia.org/wiki/Salt_%28Kryptologie%29

Na gegen Rainbow-Tabellen ist es dann besser geeignet, vorausgesetzt die wissen nicht wie oft das den Codierungs Algorythmus durchläuft.
Werde die Idee mit dem Salt dennoch hinzufügen! Auch wenn es insgesamt etwas wie Overkill wirkt.