Ergebnis der Suchanfrage

• Forum: Datenbanken

  Re: Passwordverschlüsselung

    Delphi
    by Meflin, 14. Sep 2006
  Hm, vielleicht waren das sg. Rainbow Tables. Diese lassen sich aber glaube ich für jedes Hashverfahren erstellen. Prinzip ist möglichst viele Hashwerte vorzuberechnen und im Speicher zu haben und so den Brute Force vorgang auf Sekundenbruchteile zu reduzieren. Somit wäre JEDES Hashverfahren nach der Logik jetzt schon geknackt ;)
  
  Abgesehen davon: das war dann auf jden Fall nichts anderes als...
• Forum: Datenbanken

  Re: Passwordverschlüsselung

    Delphi
    by Meflin, 14. Sep 2006
  Dann ist das Verfahren auch nicht geknackt. Übrigens ist es hier nicht verboten, Beiträge zu schreiben, die auch länger als eine Zeile sind :shock:
  
  Desweiteren ist der Artikel Heise-typsich: man verstecke eine einigermaßen potentiell-tolle Nachricht unter einer reiserischen Überschrift und kläre dann im Artikel dass es eigentlich garnicht so schlimm sei... :roll:
• Forum: Datenbanken

  Re: Passwordverschlüsselung

    Delphi
    by Meflin, 14. Sep 2006
  und wo ist das problem? nimmt man eben 256 oder mehr bit... ist ja nicht so als könnte man aus jedem sha-hash einen originalwert berechnen :roll:
• Forum: Datenbanken

  Re: Passwordverschlüsselung

    Delphi
    by Meflin, 14. Sep 2006
  geknackt? geknackt ist wohl wirklich nicht der richtige ausdruck... wenn man zufälligerweise per brute-force verfahren einen input findet der einen äquivalenten hash-output erzeugt, dann ist das verfahren nicht geknackt :wall: das geht natürlich bei JEDEM hashverfahren allerdings auch bei md5 wohl kaum in akzeptablem zeitaufwand :roll:
• Forum: Datenbanken

  Re: Passwordverschlüsselung

    Delphi
    by Meflin, 12. Sep 2006
  Herzlich wilkommen in der DP :dp: :party:
  
  Am geschicktesten machst du das indem du das Passwort nicht als solches abspeicherst sondern nur den Hash des Passworts (MD, SHA was immer). Bei der eingabe des Passworts erstellst du dann den Hash davon und überprüfst ob er mit dem Hashwert in der DB übereinstimmt.
  
  Aus dem Hashwert kann das Passwort nicht rückberechnet werden. Somit kannst du...