Hashes

[NochEinLeser]

Woher sollen die Passwörter kommen? Werden die etwa nicht gehasht? Glaube kaum, dass der Herr Freidrich alle Hashes für ~20 stellige Passwörter hat.

Auf der Seite des Minsiters: totales technisches Unverständnis, falls PWs gehasht.
Auf der Seite der Netzbetreiber: Totaler Skandal, falls PWs nicht gehasht.

Einer von beiden wird hier mächtig ins Klo greifen. Und am Ende setzt sich der Volkswille doch wieder durch. Heutztage ist es nicht mehr so einfach mögliche, sowas durchzusetzen.

[der kleine boss]

und wie werden passwörter bei manchen seiten übertragen?
ungehashed,richtig, erst der server selbst hasht sie.

[static]

meines wissen mach werden alle passworter ungehash'ed übertragen, aber dafür ssl'ed wenn mans ordentlich macht . . .

[IamX]

der kleine boss schrieb:
--------------------------------------------------------------------------------
> und wie werden passwörter bei manchen seiten übertragen?
> ungehashed,richtig, erst der server selbst hasht sie.

Wäre ja auch Quatsch, sie gehasht zu übertragen, wenn sie gehasht gespeichert werden. Das wäre sonst ja wieder Klartext. SSL bei der Übertragung ist halt wichtig.

[.02 Cents]

Das ist doch sowas von irrelevant. Das gilt für alle Diensteanbieter - es geht nicht darum, das dein ISP deinen google mail login mitlauscht. Alle entsprechenden Dienste müssen entsprechende Schnittstellen zur Verfügung stellen, so das sich die Behörden da direkt einloggen können. Das dürfte dann im zweifelsfall für den ISP genauso gelten wie für den EMail Provider, Foren- Teamspeak- oder sonstewas Hoster, ...