Das ist die Frage: Ist es möglich, ein sha1(md5('password')) Passwort zu knacken?
Oder wie ist es besser: md5 in sha1 oder sha1 in md5?
Merci !
Antworten
Zu viele Anzeigen?
bimbom22
Punkte
4444
Mehrfaches Hashing macht Ihr Passwort nicht sicherer. Verwenden Sie einfach einen sicheren, gesalzenen Hash.
auschecken http://php.net/hash
Tom Wadley
Punkte
122183
Wenn Sie die Hash-Funktionen ineinander verpacken, werden Ihre Hashes nicht sicherer. Eine Regenbogentabelle könnte immer noch so konstruiert werden, dass ein Angreifer eine große Anzahl von Kennwörtern in Ihrer Datenbank lesen kann.
Dies setzt natürlich voraus, dass sie Zugang zu Ihrem Code haben, aber das haben sie wahrscheinlich, da sie zu diesem Zeitpunkt bereits Zugang zu Ihrer Datenbank haben.
