t.animal

Gut. Wenn wir evtl. Fehler im Hash-Algorithmus mal außer acht lassen, würde die Sicherheit des verschlüsselten Parts durch folgende Aktion steigen (abgesehen natürlich von Brute-Force, s.u.)? Ich dachte daran, dem User nicht mitzuteilen,dass sein Passwort verlängert wird. Verwendet er abc rechne ich intern mit abcabc. verwendet er abcdefg verwende ich eben abcdefg. Verwendet er mehr als 32 Zeichen (ÜPHP: mcrypt_enc_get_supported_key_sizes - Manual), dann muss ich eben beschneiden.

Das ist imho nicht richtig. S.: PHP: mcrypt_module_open - Manual

Zum Thema Salt: Salts bringen's doch nur dann, wenn ich sie nicht gemeinsam mit dem Nutzernamen speichere, oder? Und wie soll ich das bewerkstelligen?

PS: Verdammt, wie machen die Jungs von TrueCrypt das denn?

Mister Ad

David

Ja und nein. Ja, wenn Du nur den hash speicherst und Dein System irgendwo ein Leck hat (zum Beispiel sql inject vulnerability) wird `nur´ der Hash des Passwortes bekannt. Bei einem hinreichend sicheren Hashalgorithmus ist das Passwort nicht sofort kompromittiert. Nein, es macht aus einem `dummen´ Passwort keine sichere Sache. Wenn der Benutzer bei Deinem "mindestens sechs Zeichen"-Passwortsystem aaaaaa oder 123456 wählt, wird daraus durch hash('sha512', $userinput, true) kein besseres Passwort.

Salt muss erkennbar und im Klartext mit gespeichert werden, sonst kannst Du keinen vergleichbaren Hash aus der Klartexteingabe erstellen. Es dient nur gegen Rainbow-Tables und der Verschleierung gleicher Passwörter verschiedener Benutzer.

t.animal

Warum nicht? Geht es dir nur um brute force-Angelegenheiten? Angenommen die verschlüsselten Daten lecken ins Netz. Wäre es dann nicht schwerer, den Text der mit "æÈ;(*ë.(DYW!Ì�»ÚGË$S|yù»„ð@9ágnk¨W>X ¡%㪠2©åXy®"°ÂÖ!6ü >…ø»" verschlüsselt wurde zu entschlüsseln, als einen der als Key nur "password" verwendet hat?

EDIT: Ah... ich glaube ich verstehe. Die Sicherheit erhöht sich dadurch *nicht*, richtig? Weil ja der User rein theoretisch auch alle Sonderzeichen etc verwenden kann?!

EDIT2: AES-256 erfordert einen 32-Zeichen schlüssel, richtig? Um diesen zu generieren bietet sich doch aber diese hash-geschichte an!? Ich kann ja von niemandem verlangen, sich 32 Zeichen zu merken.

Ah. Verstehe endlich...

David