Sie sind aktuell nicht angemeldet.

Funktionen: Einloggen  |  Neu registrieren  |  Suchen

Re: Passwort - Verschlüsselung
Autor: Domsi
Datum: 06.12.11 11:11
Ups sry mein Fehler, hab nicht mitgedacht. Ich meinte natürlich hashen ;) Ok wenn SHA1 nicht mit vertretbaren Aufwand geknackt werden kann, dann sollte es für den "Gelegenheitshacker" ja ausreichen. Eine 100% Sicherheit hat man ja so nicht. @DaveS: was meinst du genau mit :"(hoffentlich setzt du auch den höchsten Standard für Sicherheit an bei der restlichen Programmierung)"? Kannst du mir Beispiele dazu nennen oder gibt es ältere Forumeinträge die zufällig noch weißt? (oder einfach ein paar Beispiele damit ich weiß nach was ich suchen soll) Ich verwende https, SQL ist Passwort geschützt. Ein Passwort vergessen link gibt es gar nicht, die Kunden können sich nur telefonisch melden. Wenn man das Passwort mehr als 10 mal falsch eingibt, wird der Account gesperrt. Wie gesagt Kennwörter werden mit Salt+SHA1 gespeichert. Die Kunden müssen Passwörter mit mind. 10 Zeichen, Sonderzeichen, Zahlen, Groß- und Kleinbchstaben usw. Die Seiten sind eigentlich nur durch eine Session geschützt, wenn die Session nicht existiert oder nicht mit dem Wert in der DB übereinstimmt, dann wird man per Code immer zum Login geleitet. Hier bin ich mit nicht so sicher wie sicher das wirklich ist. Das wars im Prinizip, was kann ich noch für die Sicherheit machen? Lg, Domsi

Passwort - Verschlüsselung	2.850	Domsi	06.12.11 08:52
Re: Passwort - Verschlüsselung	1.547	FZelle	06.12.11 09:55
Re: Passwort - Verschlüsselung	1.611	DaveS	06.12.11 10:31
Re: Passwort - Verschlüsselung	1.543	Domsi	06.12.11 11:11
Re: Passwort - Verschlüsselung	1.523	DaveS	06.12.11 11:27
Re: Passwort - Verschlüsselung	1.557	Domsi	06.12.11 21:45

Sie sind nicht angemeldet! Um auf diesen Beitrag zu antworten oder neue Beiträge schreiben zu können, müssen Sie sich zunächst anmelden. Einloggen  |  Neu registrieren

Funktionen:  Zum Thema  |  Gesamtübersicht

Suchen