> si ma e' inutile proteggere la pw di icq xche tanto e' di 8 caratteri
non ho capito xkè non dovrei proteggerla
> se poi invece vuoi criptare i dati di log, uinlist ecc ok
non è che metto una password per ogni cosa, una volta scelta una password la uso per crittare tutto quello che c'è da crittare
> ma allora md5 non serve a nulla, almeno che tu non voglia
> usare l'hash md5 come chiave di crypt.
la chiave di crittaggio si basa su un hash stupido della della password.
l'md5 serve invece per salvare la password la password stessa, xkè così posso autenticare l'utente ma evito che altri recuperino la password da disco decrittandola.
Attualmente la sicurezza della password è dovuta solo ad un crittaggio ad algoritmo 'nascosto', che non solo non è granchè ma è accettabile solo finchè non rilascio i sorgenti.