DEdK4ever

Hallo, ich hatte mir mal ein Loginsystem auszudenken und bin dabei auf ein logisches Problem gestoßen. Jetzt wirds wieder dringend und deshalb nerve ich euch damit

Wie wird ein Passwort sicher übertragen UND sicher gespeichert?
Feind 1: Hacker, welche die Passwortdatenbank klauen
Feind 2: Firesheep oder ähnliches
Ich meine, man kann das Passwort einfach übertragen, auf dem Server hashen und mit dem schon gespeicherten Hash vergleichen (Salts mal ignoriert). Dann kann 1 nichts mehr machen und 2 freut sich.
Oder man hasht die Passwörter per JavaScript mit einem zufälligen Salt, dann ist zwar die Übertragung sicher aber die Passworttabelle nicht mehr, falls sie jemandem in die Hände fällt!

Habe ich nur einen Denkfehler oder schließt das eine das andere wirklich aus?
Gruß

Mister Ad

php.de

Wenn du Formulardaten sicher übertragen möchtest, brauchst du ein Zertifikat (kann auch ein selbsterstelltes sein), um mit https arbeiten zu können. Gehast wird immer auf dem Server.

DEdK4ever

SSL ist für die meisten Inhalte die reinste Ressourcenverschwendung, das würde ich gerne vermeiden. Es muss nämlich nur ein Passwort abgeglichen werden - sonst nichts.

nikosch

Dann bekommst Du es halt nicht sicher. Punkt.

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--

DEdK4ever

Also ist es nur möglich, eines von beiden zu sichern und meine Vermutung stimmt?

P.S: Warum denn gleich so feindselig? Wünsche eine gute Besserung.

nikosch

Was auch immer Du mit Mysql-Diebe meinst. Und wo auch immer Du Feindseligkeit gesehen haben willst.

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--

DEdK4ever

ups, klingt etwas uneindeutig. Gemeint sind die, die die Datenbank mit den Passworthashes klauen.

Flor1an

Passwörter übertragen und Passwörter speichern sind zwei paar Schuhe die direkt eigentlich nichts mit einander zutun haben.

Speichern: Du solltest immer die gehashten Passwörter mit nem Salt abspeichern. Nie im Plaintext.

Übertragen: Wenn du die Passwörter sicher übertragen möchtest solltest du auf SSL setzen. Außerdem kennen die User das Schlüsselsymbol und wissen dadurch das die Verbindung gesichert ist, das hast du bei einem selbst gebauten Ding nicht.

Wenn du dein Passwort auf dem Client-Rechner hasht und dann nur das gehashte übertragst und 1:1 mit dem in der DB abgleichst hast du nicht viel gewonnen. Ein Angreifer der die Verbindung abfängt bekommt zwar nur das gehashte Passwort, aber er kann es ja selbst so übertragen um sich einzuloggen, entsprechend hat der Angreifer zwar nicht das originale Passwort, aber rein kommt er trotzdem! Es bringt dir also im Grunde nichts.

Die einzigste gute Möglichkeit ist SSL zu verwenden. Und würdest du auf dem Client das PWD hashen kostet das auch mehr Resourcen.

DEdK4ever

Danke für Deine Antwort.
Stimmt, aber nicht meine
Hm. Irgendwie ist es logisch nicht möglich, nur mit Hash-Funktionen ein Passwort sicher zu übertragen UND sicher zu speichern..
Gruß

meikel

Eine sichere Übertragung ist ausschließlich nur per ssh/ssl möglich. Wenn Du wüßtest, wie einfach in einem Netz POP3/SMTP, telnet, FTP und *SQL Paßwörter gesnift werden könnten, würdest Du eher fragen, wo es preisgünstige ssh/ssl Zertifikate gibt.