Sichere Abfrage Passwort Client -> Server

**Sir Rufo**

Theorie ist grau und so sieht die Realität aus

http://www.heise.de/newsticker/meldu...e-2811149.html

**Martin W**

Zitat von Sir Rufo:

Theorie ist grau und so sieht die Realität aus

http://www.heise.de/newsticker/meldu...e-2811149.html

Deswegen bcrypt

Zurück zum Thema, jemand noch Ideen für den Loginablauf? Wie macht ihr es denn normalerweise bei Client-Server-Logins?

Wie kommt der Server an [Salt 1]? Imho müsste der Client dies bei der erstmaligen Generierung des Hash mit übertragen, d.h. der Server speichert das Tupel [Hash, Salt1].

Dann funktioniert der Rest auch.

Sichere Abfrage Passwort Client -> Server

AW: Sichere Abfrage Passwort Client -> Server

AW: Sichere Abfrage Passwort Client -> Server

AW: Sichere Abfrage Passwort Client -> Server

Forumregeln

Sir Rufo Registriert seit: 5. Jan 2005 Ort: Stadthagen 9.454 Beiträge Delphi 10 Seattle Enterprise	#1 AW: Sichere Abfrage Passwort Client -> Server 19. Sep 2015, 22:48 Theorie ist grau und so sieht die Realität aus http://www.heise.de/newsticker/meldu...e-2811149.html Kaum macht man's richtig - schon funktioniert's Zertifikat: Sir Rufo (Fingerprint: ‎ea 0a 4c 14 0d b6 3a a4 c1 c5 b9 dc 90 9d f0 e9 de 13 da 60)
	Zitat

Martin W Registriert seit: 29. Mai 2004 Ort: Augsburg 220 Beiträge Delphi XE3 Enterprise	#2 AW: Sichere Abfrage Passwort Client -> Server 20. Sep 2015, 10:52 Zitat von Sir Rufo: Theorie ist grau und so sieht die Realität aus http://www.heise.de/newsticker/meldu...e-2811149.html Deswegen bcrypt Zurück zum Thema, jemand noch Ideen für den Loginablauf? Wie macht ihr es denn normalerweise bei Client-Server-Logins?
	Zitat

Dejan Vu (Gast) n/a Beiträge	#3 AW: Sichere Abfrage Passwort Client -> Server 21. Sep 2015, 06:59 Wie kommt der Server an [Salt 1]? Imho müsste der Client dies bei der erstmaligen Generierung des Hash mit übertragen, d.h. der Server speichert das Tupel [Hash, Salt1]. Dann funktioniert der Rest auch.
	Zitat