20.10.2025, 08:52
Change Language
Register
Login
You are not logged in.
- 1
- 2
Clark
God
Re: PHP: *update* sha1() und Bugs
Monday, November 6th 2006, 10:08am
Quoted from "Eike"
So einfach ist das nicht. crypt() benutzt DES, welches nur einen sehr kurzen Schlüssel benutzt. Sobald ich also den Salt herausbekommen habe (was kein Problem sein sollte, wenn ich schon an die .htpasswd rankomme) lässt sich das Passwort "relativ" schnell herausfinden. Laut Wikipedia hat man es 1999 in nur 23 Stunden geschafft. Aufgrund des starken Anstiegs der Rechenkapazität würde das heute auch mit weniger als 100.000 Rechnern klappen.
ja, mag sein, aber:
crypt _kann_ DES nutzen muss es aber nicht.
Ich denke mal Blowfish sollte sicher sein, oder? [edit]Und crypt verwendet automatisch den besten möglichen Algorithmus. Wenn das System also blowfish kann wird per default blowfish verwendet.
Clark
God
Re: PHP: *update* sha1() und Bugs
Monday, November 6th 2006, 10:39am
Wovon hängt ab was crypt() benutzt? Ich bin ehrlich gesagt grad zu faul nachzusehen. Blowfish kann man derzeit als sicher betrachten.
Um ehrlich zu sein: kA.
Ich hab gesucht, ob php wenigstens ausgibt, welche Version es benutzen würde, aber tut es nicht (oder ich finde das define nicht). Afaik muss man das einfach ausprobieren...
- 1
- 2