Ergebnis der Suchanfrage

• Forum: Programmieren allgemein

  AW: Frage zu Password-Hashes (SHA512)

   
    by Codehunter, 26. Feb 2015
  Wenn man sich eingehender mit der Materie befasst merkt man erstmal, wie leicht es ist da wirklich dumme Fehler einzubauen. Ich habe aber auch den Eindruck, es gibt wenig verständliche Anleitungen oder Tutorials dazu. Nicht konkret was PHP betrifft sondern ganz allgemein.
• Forum: Programmieren allgemein

  AW: Frage zu Password-Hashes (SHA512)

   
    by Codehunter, 26. Feb 2015
  Sag ich doch... Nacheinander :-D
• Forum: Programmieren allgemein

  AW: Frage zu Password-Hashes (SHA512)

   
    by Codehunter, 26. Feb 2015
  Das hat mit der Gegenprüfung zu tun. Wie gesagt, es dreht sich eigentlich um PHP und dort um die Funktion crypt().//Verschlüsseln bzw. Hashen
  $hash = crypt($plaintext_to_hash, $config_str_with_salt);
  
  /Gegenprüfung
  if ($hash == crypt($plaintext_to_check, $hash) {...}Bei deiner Methode stünden wieder beide Salts im Klartext in der SQL-Datenbank, was du ja grade nicht wolltest. Denn der Hash...
• Forum: Programmieren allgemein

  AW: Frage zu Password-Hashes (SHA512)

   
    by Codehunter, 25. Feb 2015
  Ähm, nein, ist enthalten: $6$rounds=5000$7IfaSuwiHawucad7$CiVrIv5dy15xaeiInz/IN2jRx82pqYU4yKy.lUtBeExzwsSRGPy8fjQiSN8lsjUjcIm08GzxSjJ.mj2z4qrN7/Danke für den Hinweis, hab ich entsprechend angepasst.Das würde allerdings nur gehen wenn ich mit der ganzen Hash-Prozedur zwei Durchläufe mache und den "User-Hash" im "System-Hash" unterbringe oder umgekehrt.
• Forum: Programmieren allgemein

  AW: Frage zu Password-Hashes (SHA512)

   
    by Codehunter, 23. Feb 2015
  Prinzipiell stimme ich dir zu. Nur meiner Erfahrung nach sind die PHP-Scripte doch ein Stück weit sicherer als die Daten in einer Datenbank. Zumindest wenn man ein paar Grundregeln der Webserver-Konfiguration beachtet.
• Forum: Programmieren allgemein

  Frage zu Password-Hashes (SHA512)

   
    by Codehunter, 23. Feb 2015
  Hallo!
  
  Bezieht sich eigentlich auf PHP, ist aber von allgemeiner Bedeutung, darum frag ich mal hier.
  
  Da man ja MD5 nicht mehr verwenden soll, hashe ich Passwörter jetzt mit SHA512. Der String 'foo' plus Salt ergibt dann bei 5000 Runden z.B. folgenden Hash:$6$rounds=5000$7IfaSuwiHawucad7$CiVrIv5dy15xaeiInz/IN2jRx82pqYU4yKy.lUtBeExzwsSRGPy8fjQiSN8lsjUjcIm08GzxSjJ.mj2z4qrN7/Der Modus 6...