"Eine Verschlüsselung der Daten bleibt unberührt."

[yumiko]

Ein Hash ist ja auch keine Verschlüsselung.

Auch kann man direkt bei der Eingabe das Passwort im Klartext weiterleiten, so muss man es nicht speichern DSGVO konform, aber trotzdem durchaus unsicher (kann auch von anderen abgefangen werden).

[vvwolf]

yumiko schrieb:
--------------------------------------------------------------------------------
> Ein Hash ist ja auch keine Verschlüsselung.
>
> Auch kann man direkt bei der Eingabe das Passwort im Klartext weiterleiten,
> so muss man es nicht speichern DSGVO konform, aber trotzdem durchaus
> unsicher (kann auch von anderen abgefangen werden).

Bei einer Challenge-Response-Übergabe kann man nicht - weil das Passwort nie an den Server übertragen wird.



1 mal bearbeitet, zuletzt am 30.04.20 12:18 durch vvwolf.

[yumiko]

vvwolf schrieb:
--------------------------------------------------------------------------------
> yumiko schrieb:
> ---------------------------------------------------------------------------
> -----
> > Ein Hash ist ja auch keine Verschlüsselung.
> >
> > Auch kann man direkt bei der Eingabe das Passwort im Klartext
> weiterleiten,
> > so muss man es nicht speichern DSGVO konform, aber trotzdem durchaus
> > unsicher (kann auch von anderen abgefangen werden).
>
> Bei einer Challenge-Response-Übergabe kann man nicht - weil das Passwort
> nie an den Server übertragen wird.
Stimmt schon, aber die DSGVO behandelt nur das Erheben/Speichern der Daten.

[wurstdings]

vvwolf schrieb:
--------------------------------------------------------------------------------
> Bei einer Challenge-Response-Übergabe kann man nicht - weil das Passwort
> nie an den Server übertragen wird.
Dummerweise liegt das Passwort da aber schon auf dem Server, denn für CRA müssen beide Seiten das Passwort kennen.