suit: meine Passwortverschlüsselungsidee

Beitrag lesen

Der Angreifer mag vielleicht über technisches Know-How verfügen, aber hellsehen kann er nicht.

Wie schon gesagt: jemand der deinen Datenbank auslesen kann, hat vermutlich schon dein komplettes System kompromittiert. Alternativ gibt es auch Angreifer aus den eigenen Reihen kommt - oder was ist, wenn du selbst der "Angreifer" bist?

Die einfache Frage die ich mir stelle ist, wieso du so sicher bist, dass das nicht sicher ist?

Weil es hinlänglich bekannt ist, dass Security Through Obscurity nicht funktioniert. Siehe oben.