http_auth-ähnliche PW-Prüfung

[Marian]

Hallo dedlfix,

[*] kann mittlerweile auch nicht mehr als sicher angesehen werden: http://de.wikipedia.org/wiki/MD5
[**] Ich lese gerade, dass auch sha1 schon wieder "unsicher" geworden ist.

Das heißt aber nur (steht iirc auch im Wikipedia-Artikel), dass man es nicht für verschlüsselte Übertragung nehmen soll, für die Speicherung von Passwörtern reicht es (normalerweise kommt ja eh niemand an die Hash-Werte dran)

Viele Grüße aus Freiburg,
Marian