[php] AW: [php] Ver- und Entschlüsseln eines Strings

[Beck, Mike]

> Hallo Liste,
> 
> 
> Ich möchte die Passworte eines Users verschlüsselt 
> abspeichern, hab als 
> erstes im Manual Crypt gefunden, dort stand aber leider, das sich die =

> Strings damit nicht wieder "uncrypten" lassen...
> Gibt es schon etwas fertiges, um halbwegs sichere 
> Verschlüsselungen zu 
> erhalten, die sich hinterher wieder zurückrechnen lassen? 
> Oder hab ich da was ganz falsch verstanden?

Du musst i.d.R. auch nicht wieder entschlüsseln können - etwas sicherer bist
Du wenn Du das Passwort nur verschlüsselt aufbewahrst, wenn der Benutzer
sich einloggt, dann verschlüsselst Du was er eingegeben hat und vergleichst
das mit dem was Du in der DB hast. Wenn er mal sein Passwort vergisst, dann
musst Du halt ein System halten, dass dann auf die Beantwortung einer
zusätzlichen Sicherheitsfrage o.ä. sein Passwort durch ein neues generisches
ersetzt und ihm das per mail zuschickt.

--
Gruß

Mike Beck
mike.beck_at_ibmiller.de