Passwörter sicher in DB speichern - hashwert (Allgemeine technische Fragen)

[thread]20584[/thread]

Passwörter sicher in DB speichern - hashwert

Tags: md5 sha passwortverschlüsselung Ähnliche Threads

Leser: 15

Articles: hide open all | hide show old branches

+6 replies
Gustl

2019-02-12 12:10

User since
2011-01-27
441 Artikel
BenutzerIn

Hallo zusammen,

MD5/SHA1 ist ja nicht mehr sicher, da man in 1 Sekunde mehr als 1 Millionen Hashes auf einen normalen Rechner erzeugen kann.

ich wollte hier einfach mal nachfragen wie ihr die Passwörter verschlüsselt abspeichert?

Welche Verfahren benutzt ihr hierfür?

bcrypt, scrypt, einen anderen SHA? Oder doch ein ganz anderes? mit oder ohne salt?

Würde mich auch über eine Begründung der Wahl freuen. :)

Danke schon mal.

Gruß,
Jörg
- +3 replies
- GwenDragon
  
  2019-02-12 12:27
  
  User since
  2005-01-17
  14606 Artikel
  Admin1
  
  Gar nicht verschlüsselt speichern, sondern nur den gesalzenen Hash des PW.
  
  [BS]crypt mit salt ist ein Favorit.
  Digest::Bcrypt
  Crypt::ScryptKDF
  die Drachin Gwen
  
  Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
  - +2 replies
  - Gustl
    
    2019-02-12 13:35
    
    User since
    2011-01-27
    441 Artikel
    BenutzerIn
    
    Ja, Verschlüsselung ist hier das falsche Wort.
    
    Danke.
    - GwenDragon
      
      2019-02-12 14:03
      
      User since
      2005-01-17
      14606 Artikel
      Admin1
      
      Dann änder doch den Threadtitel und -text in deinem ersten Beitrag.
      die Drachin Gwen
      
      Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
- +2 replies
- Linuxer
  
  2019-02-12 12:29
  
  User since
  2006-01-27
  3881 Artikel
  HausmeisterIn
  
  Hi,
  
  ich habe zuletzt auf Crypt::PBKDF2 zurückgegriffen: https://perlmaven.com/storing-passwords-in-a-an-ea...
  meine Beiträge: I.d.R. alle Angaben ohne Gewähr und auf Linux abgestimmt!
  Die Sprache heisst Perl, nicht PERL. - Bitte Crossposts als solche kenntlich machen!
  - Gustl
    
    2019-02-13 18:06
    
    User since
    2011-01-27
    441 Artikel
    BenutzerIn
    
    Danke, ich denke ich werde die Methode nehmen.

View all threads created 2019-02-12 12:10.