Jens Holzkämper: Passwortdateien

Beitrag lesen

Tach,

in einer Binärdatei speichert. Den Serialize-Algorithmus habe ich zwar auch in PHP, nicht jedoch den Hash-Algorithmus (Apache-md5), somit ist meine bisherige Lösung nur mit Perl nutzbar, sie wäre PHP kompatibel, wenn ich zum Hashen den normalen MD5-Algorithmus benutzen würde.

es gibt kommerzielle Services, die Cloud-Computing nutzen um md5-hashes zu knacken; md5 ist keine gute Wahl für Passworte. Natürlich ist ein kryptographischer Hash besser als Plaintext, aber für neue Dinge sollte man gleich auf etwas wie PBKDF2 zurückgreifen, das absichtlich langsam ist.

mfg
Woodfighter