Benutzerdaten einer Website - weg von MD5

Thema durchsuchen

Ansicht

Themen-Optionen

Benutzerdaten einer Website - weg von MD5

Ein Thema von Matze · begonnen am 6. Feb 2008 · letzter Beitrag vom 11. Feb 2008

Vorheriger Beitrag

Nächster Beitrag

franktron

Registriert seit: 11. Nov 2003
Ort: Oldenburg
1.446 Beiträge

Delphi 10.2 Tokyo Enterprise

#28

Re: Benutzerdaten einer Website - weg von MD5

11. Feb 2008, 09:36

Also wenn ich dies Diskussion richtig verstanden hab dann wollt ihr eine Brutforce Attacke Unterbinden.

Das geht aber nicht durch ändern des Verschlüsslungs Algorithmus des PW in der DB (weil Brute Force ist das egal)

Eine RainbowTabelle hilft dabei zwar das PW schneller zu erlange.

Jetzt zu einer Lösung. Das Problem ist die Eingabe des PW's, Also wie der Hacker die Daten an die DB Schickt da müsst ihr handeln und nicht irgendwelche Algos fürs PW ändern.

Frank
Tux sein Lieblingsquellcode
While anzfische<TuxSatt do begin
Fisch:=TFisch.Create; Tux.EssenFisch(Fisch); Fisch.Free;inc(anzfische); end;