Hash in Delphi und PHP

[Martin W]

Hi,


Also ich habe ein Passwort... wie soll ich das Passwort verschlüsseln (bzw. Prüfsumme bilden, da es nicht zurückgerechnet sondern nur verglichen werden muss) so das ich in PHP in Delphi das gleiche Kennwort nehmen kann?

Beispiel:

MySQL Tabelle mit Usernamen + Passwort HASH
- Zugriff darauf von Delphi
- Zugriff darauf von PHP

Danke für alle Antworten im Vorraus... =)


MFG
Martin =)

[goodvirus]

Des(aber zu unsicher)
MD5(so nen Mittelding, reicht eigentlich!)
SHAH1(ziemlich sicher)

Oder bau dir nen eigenden Einwegalgo ;)

[Martin W]

Kannst du mir mal den Quellcode (bzw. ne Kompo) für SHAH1 geben?

[Meflin]

Zitat:

Zitat von goodvirus

Des(aber zu unsicher)
MD5(so nen Mittelding, reicht eigentlich!)
SHAH1(ziemlich sicher)

Oder bau dir nen eigenden Einwegalgo ;)

was soll denn an sha1 sicherer sein als an md5 :gruebel:
(da ich ein wissbegieriger mensch bin will ich das schon wissen, hat nix mitklugscheißern zu tun)

[Thorben86]

Nimm doch die Unit von Hagen zur Hilfe, da ist ein ziemlich guter Algo drin, müssteste auch was hier im Forum zu finden

[Meflin]

Zitat:

Zitat von Thorben86

Nimm doch die Unit von Hagen zur Hilfe, da ist ein ziemlich guter Algo drin, müssteste auch was hier im Forum zu finden

einer? da sind alle oben gennanten drin ;)

Zitat:

Zitat von Hashalgos im DEC

MD4, MD5, SHA (other Name SHS), SHA1,
RipeMD128, RipeMD160, RipeMD256, RipeMD320,
Haval (128, 160, 192, 224, 256) with Rounds,
Snefru, Square, Tiger
Sapphire II (128, 160, 192, 224, 256, 288, 320)

von denen kannst du dir jetzt einen aussuchen (wenn du das dec nimmst, wozu ich dir raten würde ;) )

[The-X]

laut http://www.heise.de/security/artikel/54554 soll MD5 in noch nicht absehbarer Zeit "unsicher" sein,
da eine Möglichkeit gefunden wurde 2 "Strings" zu generieren die den gleichen MD5-Hash haben ...

bei SHa-1 ist das nach angaben obiger Quelle nicht der Fall, da eine andere Methode für die Berechnung herangezogen wird.

des weiteren ist der SHA-1 Hash (21 Bytes) länger als der MD5 Hash (16 Bytes) womit die Kollisionsgefahr deutlich geringer ist :)
aber da wir Hagen bestimmt auch noch'n Wörtchen zu ablassen :mrgreen:

[Martin W]

Schon mal danke für die Antworten... aber wie bekomme ich das auf seine von PHP auch hin ???

Gruß

[goodvirus]

Also man kann zwar bei Md5 Kollisioenen berechnene8wurde schon mehrfach geschaft) jedoch ist es mit den heutigen Möglichkeiten recht schwierig ohne supercomputer...
Achja vorhin war die Frage warum SHah1, wiel die Bitlänge größer ist ;)

Edit: Für Php einfach dieses Verwenden

Delphi-Quellcode:

md5($var)

(glaub ich is lang her)

[Jelly]

Du kannst direkt in MySQL die Funktion "password" nutzen, etwa so:

SQL-Code:

SELECT name, password(Name)
FROM tabellenname

Ich meine, das sollte eine MD5 Kodierung sein, habs aber nicht ausprobiert.