php.de

Zurück   php.de > Webentwicklung > PHP Einsteiger > PHP Tipps 2006

 
 
LinkBack Themen-Optionen Thema bewerten
Alt 17.05.2006, 17:14  
Neuer Benutzer
 
Registriert seit: 17.05.2006
Beiträge: 3
Bart
Standard Gibt es Alternativen zur Verschlüsslung mit md5?

Hallo,

wenn man Passwörter in einer DB speichert, verschlüsselt man das ja mit dem md5 Verfahren.
Das lässt ja nur eine Richtung zu. Also die Umwandlung zurück in den lesbaren String ist nicht möglich.

Deswegen bekommt man, wenn man sein Passwort vergessen hat, ein neues zugeschickt und nicht sein ursprüngliches.

Jetzt habe ich vereinzelt bei z.B. Foren gesehen, das die dann doch das ursprüngliche Passwort zuschicken.

Verschlüsseln die das Passwort einfach nicht oder verwenden die eine andere Verschlüssung-Methode?
Bart ist offline  
Sponsor Mitteilung
PHP Code Flüsterer

Registriert seit: 21.08.2005
Beiträge: 4682
PHP-Kenntnisse:
Fortgeschritten

Alt 17.05.2006, 17:18  
Gast
 
Beiträge: n/a
Standard

Zitat:
Zitat von Bart
Verschlüsseln die das Passwort einfach nicht oder verwenden die eine andere Verschlüssung-Methode?
Eins von beiden. Jedenfalls verwenden sie kein Hash-Verfahren.
 
Alt 17.05.2006, 17:22  
Erfahrener Benutzer
 
Registriert seit: 13.08.2007
Beiträge: 1.976
KingCrunch befindet sich auf einem aufstrebenden Ast
KingCrunch eine Nachricht über ICQ schicken KingCrunch eine Nachricht über AIM schicken KingCrunch eine Nachricht über MSN schicken KingCrunch eine Nachricht über Yahoo! schicken
Standard

md5 ist keine Verschlüsselungsmethode, sondern ein Hash-Verfahren. Verschlüsselungen sind grundsätzlich anfälliger für Angriffe. In diesem Sinne gibt es keinen Grund eine 2Wege-Verschlüsselung dem Hash-Verfahren den Vorrang zu geben. Schließlich ist derjenige selbst Schuld, wenn er sein Passwort vergisst, also kriegt er eben ein Neues. Er kanns ja wieder ändern

Es gibt unter PHP afaik auch solche Verschlüsselungen, aber auf Anhieb find ich keine... Ansonsten eben schnell selbst eine schreiben, die üblichen Algorithmen lassen sich finden.
__________________
Nicht jeder Fehler ist ein Bug.
KingCrunch ist offline  
Alt 17.05.2006, 17:26  
Neuer Benutzer
 
Registriert seit: 17.05.2006
Beiträge: 3
Bart
Standard

thx
Bart ist offline  
Alt 18.05.2006, 08:13  
Erfahrener Benutzer
 
Registriert seit: 23.08.2007
Beiträge: 1.510
M3g4Star befindet sich auf einem aufstrebenden Ast
Standard

hier ist 'n ganz netter Artikel darüber :

http://www.devmag.net/webprog/php_verschluesselung.htm
M3g4Star ist offline  
Alt 18.05.2006, 11:13  
Gast
 
Beiträge: n/a
Standard

Zitat:
Zitat von KingCrunch
Es gibt unter PHP afaik auch solche Verschlüsselungen, aber auf Anhieb find ich keine...
http://de2.php.net/mcrypt
 
Alt 18.05.2006, 19:39  
Gast
 
Beiträge: n/a
Standard

Zitat:
andere Verschlüssung-Methode
Kannst ja ROT13 erweitern
 
Alt 18.05.2006, 19:40  
Erfahrener Benutzer
 
Registriert seit: 21.05.2008
Beiträge: 9.937
Zergling-new wird schon bald berühmt werden
Standard

löl
Zergling-new ist offline  
Alt 18.05.2006, 21:43  
Erfahrener Benutzer
 
Registriert seit: 25.04.2005
Beiträge: 1.356
HStev zeigte ein beschämendes Verhalten in der Vergangenheit
Standard

SHA1 ist sowieso besser als md5 ... etwas sicherer
http://de2.php.net/sha1

Alles andere ist für ne Passwort-Verschlüsselung in meinen Augen dumfug aber darüber hab ich mich hier im Forum schon oft genug ausgelassen must einfach mal nach MD5 und entschlüsseln suchen.
__________________
Gewisse Dinge behält man besser für sich, z.B. das man gewisse Dinge für sich behält.
HStev ist offline  
Alt 19.05.2006, 08:28  
Gast
 
Beiträge: n/a
Standard

Man kann auch AES_ENCRYPT() und AES_DECRYPT() von MySQL verwenden.
 
 


Themen-Optionen
Thema bewerten
Thema bewerten:

Forumregeln
Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are an
Gehe zu

Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
Summe der Übergaben, alternativen zur Schleife? PHP Tipps 2006 19 09.02.2006 20:15
Warum MySQL, gibt es auch alternativen? Datenbanken 10 03.11.2005 14:57
schnelle alternativen tomson PHP-Fortgeschrittene 2 06.10.2005 11:32
money_format Alternativen unter Windows ? PHP Tipps 2005-2 2 02.10.2005 00:23
Alternativen zu Hyperlinks im php-erzeugten HTML-Code... votec-cougar PHP Tipps 2005-2 4 24.06.2005 07:04
Alternativen in preg_replace_callback? RoDa PHP Tipps 2005 7 10.05.2005 18:01
PHPDoc und PHP 5 oder vieleicht Alternativen PHP-Fortgeschrittene 11 18.11.2004 19:05
Alternativen zu Zend SafeGuard (Zend Optimizer) PHP Tipps 2004-2 2 15.11.2004 14:07
file wegen Sicherheitslücke eingeschränkt - Alternativen? zwelch PHP-Fortgeschrittene 3 06.10.2004 18:59

Besucher kamen über folgende Suchanfragen bei Google auf diese Seite
md5 alternative, php md5 alternative, besser als md5, md5 alternative php, alternative zu md5, php alternative zu md5, alternative md5, php md5 alternativen, md5 alternative verschlüsselung, md5 alternativen, php alternative md5, php besser als md5, md5 besser, alternativen zu md5, md5 php alternative, verschlüsselung alternative zu md5, php alternativen zu md5, alternative md5 php, rot13 alternative, md5 ersatz

Alle Zeitangaben in WEZ +2. Es ist jetzt 15:02 Uhr.




Powered by vBulletin® Version 3.7.2 (Deutsch)
Copyright ©2000 - 2012, Jelsoft Enterprises Ltd.
Search Engine Optimization by vBSEO 3.2.0
Aprilia-Forum, Aquaristik-Forum, Liebeskummer-Forum, Zierfisch-Forum, Geizkragen-Forum

Creative Commons License
Dieser Inhalt ist unter einer Creative Commons-Lizenz lizenziert.