[php] Re: [php] RE: [php] Clientseitige Versch lüsselung

[Christian Victor]

Hi Leute!

> MD5
> Bsp.
>
> CLient:
> md5(pwd);
>
> Server:
> pwd wird verschlüsselt gespeichert
> wenn wer das passwort verwendet, wird die
> eingabe md5 verschlüsselt und du vergleichst
> die beiden verschlüsselten strings.
>
> damit kannst du zwar nicht wieder entschlüsseln,
> aber die passwörter liegen dafür auch nicht im
> klartext in der datei oder der datenbank.

Halte ich vom Sicherheitsaspekt für eine nicht so tolle Idee. Wenn man dann
den md5-Hash ungesichert durchs Netz bläst ist es ja auch kein Akt den
abzufangen und damit unberechtigt Zugriff zu erlangen.

Gruß
Christian