Ik gebruik nu voor mijn wachtwoorden bijv varchar 40 en daarbij sha1.
Maar zal nu even gelijk een script maken voor die hash om te kijken hoeveel tekens dat is..
Zover ik weet zijn de nieuwe hashes nog niet gekraakt, en beginnen mensen steeds meer de oudere te bruteforceren zoals md5 sha1.
Hier een voorbeeld van een script die ik heb gemaakt voor wachtwoord strings om even snel in de database te verwerken.
http://niels.ngis.nl/codering/
Edit: een hash met sha512 geeft 128 tekens terug.