Titel: Re: SSL verschlüsselung
Offtopic: MD5 ist nicht knackbar, aber trotzdem knackbar  Sprich: 1) Du kannst das Hashverfahren nicht umkehren (und auch sonst niemand) und 2) der MD5 Hash ist nicht eindeutig -> Passwort könnte auch etwas anderes als abc gewesen sein. So kann man, sobald man die MD5 Daten hat mit Rainbowtabels eine Möglichkeit finden, die dann geschluckt wird beim Login. Um es den bösen Buben richtig schwer zu machen musst du die Sache gut würzen, sprich ein bisschen SALT und Pepper hinzu. Als Salt bezeichnet man einen ZUSATZ, der an jedes Passwort angehängt wird, ehe es gehasht wird. Du kannst auch mehrere Salts verwenden, wird dann aber nicht mehr viel sicherer. Allgemein ist das MD5 verfahren recht sicher einzustufen, besonders mit Salt.
Back to topic. SSL hab ich leider keine Ahnung davon, wollte nur FredFuchs was über MD5 erzählen
_______________________________
Ist der Thread so langweilig, dass du meine Signatur lesen musst?
|