1. Foren
  2. Kommentare
  3. Software-Entwicklung
  4. Alle Kommentare zum Artikel
  5. › Passwort-Richtlinien…

Re: Viel wichtiger ist...

  1. Beitrag
  1. Thema

Re: Viel wichtiger ist...

Autor: torrbox 08.04.19 - 13:25

senf.dazu schrieb:
--------------------------------------------------------------------------------
> KOTRET schrieb:
> ---------------------------------------------------------------------------
> -----
> > maverick1977 schrieb:
> >
> ---------------------------------------------------------------------------
>
> > -----
> > > sobald das Passwort auf nem Server landet, hat die Variable gesalzen
> und
> > gehasht zu
> > > werden! Da gibt es überhaupt keine Diskussion.
> > Willst du das Passwort jetzt schon clientseitig hashen oder wie soll das
> > aussehen? Per Request kommt es ja ungesalzen und ungehashed rüber.
>
> warum eigentlich nicht - wenn bereits ein verschlüsseltes Paßwort über die
> Strippe geht (und der Server idealerweise den key zum entschlüsseln gar
> nicht kennt) können auch keine Klartextpaßwörter in falsche Hände geraten
> ..

Wenn ein Angreifer deine Webseite modifizieren und damit Passwörter abgreifen kann, kann er auch das clientseitige Hashing manipulieren (sodass das Passwort im Klartext gesendet wird).



1 mal bearbeitet, zuletzt am 08.04.19 13:26 durch torrbox.


Neues Thema Ansicht wechseln


Thema
 

Viel wichtiger ist...

maverick1977 | 08.04.19 - 12:22
 

Re: Viel wichtiger ist...

RicoBrassers | 08.04.19 - 12:28
 

Re: Viel wichtiger ist...

LH | 08.04.19 - 12:48
 

Re: Viel wichtiger ist...

torrbox | 08.04.19 - 13:13
 

Re: Viel wichtiger ist...

Schrödinger's... | 08.04.19 - 13:16
 

Re: Viel wichtiger ist...

dabbes | 08.04.19 - 13:18
 

Re: Viel wichtiger ist...

torrbox | 08.04.19 - 13:20
 

Re: Viel wichtiger ist...

KOTRET | 08.04.19 - 13:03
 

Re: Viel wichtiger ist...

senf.dazu | 08.04.19 - 13:23
 

Re: Viel wichtiger ist...

torrbox | 08.04.19 - 13:25
 

Re: Viel wichtiger ist...

senf.dazu | 09.04.19 - 13:43
 

Re: Viel wichtiger ist...

robinx999 | 12.04.19 - 13:25
 

Re: Viel wichtiger ist...

Stebs | 08.04.19 - 13:25
 

Re: Viel wichtiger ist...

torrbox | 08.04.19 - 13:28
 

Re: Viel wichtiger ist...

Stebs | 08.04.19 - 13:37

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. Hessisches Ministerium der Finanzen / FITKO, Frankfurt am Main, Berlin
  2. Altair Engineering GmbH, Böblingen, München
  3. Hochschule Furtwangen, Furtwangen
  4. Landratsamt Starnberg, Starnberg

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Hardware-Angebote
  1. (u. a. Samsung 860 QVO 1 TB für 99,90€, Samsung 860 QVO 2 TB für 199,99€, Samsung Protable...
  2. (reduzierte Überstände, Restposten & Co.)
  3. 109€ (auch bei Saturn & Media Markt)


Haben wir etwas übersehen?

E-Mail an news@golem.de