Frage zu Password-Hashes (SHA512)

**himitsu**

PHP-Quellcode:

			//Verschlüsseln bzw. Hashen

$salt = random_irgendwas;

$hash = crypt($globalsalt . $plaintext_to_hash, concatsalt($config_str, $salt));

/Gegenprüfung

if ($hash == crypt($globalsalt . $plaintext_to_check, $hash) {...}

**Codehunter**

Sag ich doch... Nacheinander

**Codehunter**

Wenn man sich eingehender mit der Materie befasst merkt man erstmal, wie leicht es ist da wirklich dumme Fehler einzubauen. Ich habe aber auch den Eindruck, es gibt wenig verständliche Anleitungen oder Tutorials dazu. Nicht konkret was PHP betrifft sondern ganz allgemein.

**BUG**

Ich finde die Artikel von Troy Hunt zu dem Thema Passwort/Authentifizierung ganz informativ:

Frage zu Password-Hashes (SHA512)

AW: Frage zu Password-Hashes (SHA512)

AW: Frage zu Password-Hashes (SHA512)

AW: Frage zu Password-Hashes (SHA512)

AW: Frage zu Password-Hashes (SHA512)

Forumregeln

himitsu Registriert seit: 11. Okt 2003 Ort: Elbflorenz 44.386 Beiträge Delphi 12 Athens	#1 AW: Frage zu Password-Hashes (SHA512) 26. Feb 2015, 10:58 markieren PHP-Quellcode: //Verschlüsseln bzw. Hashen $salt = random_irgendwas; $hash = crypt($globalsalt . $plaintext_to_hash, concatsalt($config_str, $salt)); /Gegenprüfung if ($hash == crypt($globalsalt . $plaintext_to_check, $hash) {...} Ein Therapeut entspricht 1024 Gigapeut.
	Zitat

Codehunter Registriert seit: 3. Jun 2003 Ort: Thüringen 2.284 Beiträge Delphi 12 Athens	#2 AW: Frage zu Password-Hashes (SHA512) 26. Feb 2015, 17:33 Sag ich doch... Nacheinander Ich mache grundsätzlich keine Screenshots. Schießen auf Bildschirme gibt nämlich hässliche Pixelfehler und schadet der Gesundheit vom Kollegen gegenüber. I und E zu vertauschen hätte den selben negativen Effekt, würde aber eher dem Betriebsklima schaden
	Zitat

BUG Registriert seit: 4. Dez 2003 Ort: Cottbus 2.094 Beiträge	#4 AW: Frage zu Password-Hashes (SHA512) 26. Feb 2015, 23:33 Ich finde die Artikel von Troy Hunt zu dem Thema Passwort/Authentifizierung ganz informativ: Our password hashing has no clothes Everything you ever wanted to know about building a secure password reset feature
	Zitat