Hash != Verschlüsselung

[rommudoh]

"Die Benutzerpasswörter werden nun mit dem SHA-512-Algorithmus verschlüsselt."

Das ist keine Verschlüsselung!

[The Troll]

Ist trotzdem sicher genug!

Auch wenn es der falsche Begriff ist.

[rommudoh]

The Troll schrieb:
--------------------------------------------------------------------------------
> Ist trotzdem sicher genug!

Ist sogar sicherer, da man es nicht mehr "entschlüsseln" kann.

[SSD]

rommudoh schrieb:
--------------------------------------------------------------------------------
> "Die Benutzerpasswörter werden nun mit dem SHA-512-Algorithmus
> verschlüsselt."
>
> Das ist keine Verschlüsselung!

Wie nennt man es dann, wenn man etwas "verhasht"?

[bstea]

hasht?

--
http://www.heise.de/open/meldung/Linux-auf-dem-Desktop-Europa-fuehrt-1243708.html
http://www.heise.de/newsticker/meldung/Immer-mehr-Linux-auf-dem-Desktop-1404775.html

[SSD]

in der Wikipedia spricht man von "einen Hash berechnen"
"hashen" hab ich noch nie gelesen ...

[rommudoh]

SSD schrieb:
--------------------------------------------------------------------------------
> rommudoh schrieb:
> ---------------------------------------------------------------------------
> -----
> > "Die Benutzerpasswörter werden nun mit dem SHA-512-Algorithmus
> > verschlüsselt."
> >
> > Das ist keine Verschlüsselung!
>
> Wie nennt man es dann, wenn man etwas "verhasht"?


z.B.: "Von den Benutzerpasswörtern wird nun der SHA-512-Hash gespeichert."
oder: "Zum Speichern der Benutzerpasswörtern wird nun der SHA-512-Algorithmus benutzt."

Gibt viele Möglichkeiten das zu formulieren.

[RunningTux]

Kiffen!

[fratze123]

dann liest du entweder nicht viel oder nur äußerst seriöse quellen. :-)
"hashen" ist denglisch-umgangssprache und wird in ernstzunehmender literatur eher nicht verwendet.

[GodsBoss]

> > Ist trotzdem sicher genug!
>
> Ist sogar sicherer, da man es nicht mehr "entschlüsseln" kann.

Nein, nein, es ist viel unsicherer! Denn die unendlich vielen Möglichkeiten für Passwörter werden ja abgebildet auf eine lächerliche endliche Menge an Hashes!

Bei einem zufälligen Passwort ist die Wahrscheinlichkeit, es herauszubekommen, genau null. Für einen gegebenen Hash-Algorithmus* hingegen kann man das leicht herauskriegen: Einfach eine Liste von Eingabewerten und zugehörigen Hash-Werten erstellen, die alle Hash-Werte enthält. Das muss man nur einmal machen, nicht für jedes Knacken eines Hashes erneut. Dieser Aufwand ist demzufolge konstant und wir können zu jedem beliebigen Hash das Passwort herausfinden, Zeitaufwand O(1).

* Es gibt welche mit konfigurierbarer Länge, aber der gleiche Hash-Algorithmus mit verschiedenen Längen kann auch als Ansammlung ähnlicher Hash-Algorithmen verstanden werden.

;-)

Reden ist Silber, Schweigen ist Gold, meine Ausführungen sind Platin.

[Der Kaiser!]

>>> "Die Benutzerpasswörter werden nun mit dem SHA-512-Algorithmus verschlüsselt."

>>> Das ist keine Verschlüsselung!

> Möglichkeiten das [anders] zu formulieren:

> "Von den Benutzerpasswörtern wird nun der SHA-512-Hash gespeichert."

> "Zum Speichern der Benutzerpasswörter wird nun der SHA-512-Algorithmus benutzt."

___

Die ganz grossen Wahrheiten sind EINFACH!

Wirkung und Gegenwirkung.
Variation und Selektion.
Wie im grossen, so im kleinen.