Damit steigt die Gefahr welche von Passwort-Wörterbuch-Attacken ausgeht stark an.Also hat vorher niemand die Idee gehabt alle möglichen Kombinationen durchzugehen? Wenn der Server die Anzahl der Login-Versuche nicht begrenzt, ist es nur eine Frage der Zeit bis alle möglichen Kombinationen durchprobiert wurden! ;-)
Naja, aus einem Hash lässt sich ein Passwort vielleicht nicht so leicht rekonstruieren. Vergleiche ich diesen Hash jedoch mit anderen Hashes von denen ich das Klare Passwort kenne, und finde so einen Match, dann kenne ich auch das zu prüfende Passwort.
Naja, aus einem Hash lässt sich ein Passwort vielleicht nicht so leicht rekonstruieren. Vergleiche ich diesen Hash jedoch mit anderen Hashes von denen ich das Klare Passwort kenne, und finde so einen Match, dann kenne ich auch das zu prüfende Passwort.Ja, aber wenn Du Dein Passwort irgendwo zum Check eingibst, musst Du Dich drauf verlassen, dass es nicht eh gleich im Klartext kopiert wird. Da ist ein rainbow table lookup das kleinere Problem, und wenn es eine seriöse check Seite ist, werden die Hashes eh gesalzen
English
Español
Français
Italiano
Nederlands
Polski
Português
Русский
Türkçe
Svenska
Chinese
Magyar