"nicht pauschal unsicher"? - Nicht ausreichendes Problembewusstsein!

[m.]

Mahlzeit,

Fällt der Erste kippen dann der Reihe nach die anderen. Mit sicheren Hashes (das ist das, was ich fordere) kann man diese Kippfolge unterbrechen.

Verdammt, dann wäre das mit NAG Datacenter AG bestimmt nicht passiert, wenn sie alle ihre Passwörter richtig gehashed hätten.

Ich hatte einen Server bei 1st-housing. Diese Firma wurde von der NAG Datacenter AG übernommen. In einer Nacht- und Nebelaktion wurden alle Server auf Lastwagen verladen, also das komplette Rechenzentrum ausgeräumt. Dürften mehrere Milliarden Kunden-Datensätze aus zig tausenden Projekten gewesen sein.

Naja, hätten die alle ihre PHP-Passwörter richtig gehashed, wären die Server sicher alle noch da und nicht bis heute unauffindbar.

Ok, wenn ich das lese, muss ich dir recht geben, dass das richtige Hashen von Passwörtern in einer PHP-Anwendung alles hätte verhindern können 😱