1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Datenleck: Warum Knuddels seine…

Re: Ich kann den Hintergrund sogar verstehen ...

  1. Beitrag
  1. Thema

Re: Ich kann den Hintergrund sogar verstehen ...

Autor: Lanski 11.09.18 - 15:07

Slartie schrieb:
--------------------------------------------------------------------------------
> burzum schrieb:
> ---------------------------------------------------------------------------
> -----
> > Nein, das ist einfach nur eine saublöde Ausrede um sich aus der
> > Verantwortung zu ziehen. Wäre das der wahre Grund, dann hätte man auch
> > einfach auf das Hashen der Passwörter verzichten können anstelle sie -
> > komplett schwachsinnig - geshasht und im Klartext zu speichern!
>
> Da wäre ich mir nicht so sicher. Das hier riecht nach einem klassischen
> Fall von "Checkbox-Ticking". Irgendwer stellt die Anforderung "Passwörter
> müssen gehasht gespeichert werden" weil er gelesen hat dass man das
> heutzutage so macht, und dann geht jemand hin und implementiert das strikt
> nach Vorgabe - Checkbox kann abgehakt werden, Anforderung erfüllt, alles
> tutti. Dann kommt der zweite Typ her, der diesen lustigen Textfilter
> verantwortet, und krakeelt, dass diese Änderung seinen Kram bricht. Als
> Abhilfe kopiert er sich die alte Passwort-Tabellenspalte irgendwo anders
> hin, deklariert sie von "password" zu "textfilter" um, klebt noch ein
> zusätzliches INSERT in den Account-Erstellungs-Prozess und - tada! - sein
> Scheiß funktioniert ohne größere Investition von Hirnschmalz weiterhin. Die
> Checkbox "Passwörter müssen gehasht gespeichert werden", die für die
> nächste Version zwingend abgehakt sein muss, bleibt natürlich nach wie vor
> abgehakt - denn das, was da jetzt unverschlüsselt gespeichert ist, sind ja
> keine "Passwörter", nein nein, das sind "Textfilter-Strings", sagt doch
> schon der Spaltenname!

Exakt das hab ich mir auch gedacht ... wäre jedenfalls typisch.


Neues Thema Ansicht wechseln


Thema
 

Ich kann den Hintergrund sogar verstehen ...

non_existent | 10.09.18 - 11:25
 

Re: Ich kann den Hintergrund sogar...

jsm | 10.09.18 - 11:56
 

Re: Ich kann den Hintergrund sogar...

non_existent | 10.09.18 - 11:58
 

[gelöscht]

[gelöscht] | 10.09.18 - 12:07
 

Re: Ich kann den Hintergrund sogar...

Slartie | 10.09.18 - 12:24
 

Re: Ich kann den Hintergrund sogar...

Basti_WIK | 10.09.18 - 12:38
 

Re: Ich kann den Hintergrund sogar verstehen ...

Lanski | 11.09.18 - 15:07
 

Re: Ich kann den Hintergrund sogar...

dEEkAy | 10.09.18 - 11:57
 

Re: Ich kann den Hintergrund sogar...

dura | 10.09.18 - 12:42
 

Re: Ich kann den Hintergrund sogar...

Eheran | 10.09.18 - 12:52
 

Re: Ich kann den Hintergrund sogar...

Bonarewitz | 10.09.18 - 13:00
 

Re: Ich kann den Hintergrund sogar...

Eheran | 10.09.18 - 14:03
 

Re: Ich kann den Hintergrund sogar...

Jakelandiar | 10.09.18 - 14:56
 

Re: Ich kann den Hintergrund sogar...

Eheran | 10.09.18 - 15:28
 

Re: Ich kann den Hintergrund sogar...

benneq | 10.09.18 - 15:43
 

Re: Ich kann den Hintergrund sogar...

Anonymer Nutzer | 10.09.18 - 16:11
 

Re: Ich kann den Hintergrund sogar...

Eheran | 10.09.18 - 18:57
 

Re: Ich kann den Hintergrund sogar...

benneq | 10.09.18 - 19:23
 

Re: Ich kann den Hintergrund sogar...

Eheran | 10.09.18 - 20:18
 

Re: Ich kann den Hintergrund sogar...

Aluz | 11.09.18 - 10:28
 

Re: Ich kann den Hintergrund sogar...

Eheran | 11.09.18 - 11:25
 

Re: Ich kann den Hintergrund sogar...

Auspuffanlage | 10.09.18 - 18:49
 

Re: Ich kann den Hintergrund sogar...

plutoniumsulfat | 10.09.18 - 15:22
 

Re: Ich kann den Hintergrund sogar...

Quantium40 | 10.09.18 - 13:03
 

Re: Ich kann den Hintergrund sogar...

divStar | 10.09.18 - 19:37

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. Helios IT Service GmbH, Berlin-Buch
  2. Hannover Rück SE, Hannover
  3. BARMER, Wuppertal
  4. ARD ZDF Deutschlandradio Beitragsservice, Köln

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. (u. a. WISO Steuer-Software für PC und Mac für je 19,99€)
  2. (u. a. Emtec X150 SSD Power Plus 960 GB für 84,90€ + 6,99€ Versand und Thermaltake V200 TG RGB...
  3. (u. a. Samsung 860 EVO 1 TB für 85€)
  4. (u. a. Samsung 860 EVO 1 TB für 85€)


Haben wir etwas übersehen?

E-Mail an news@golem.de