Frage zu crypt() und dem "Salz in der Suppe"

[Alexander Foken]

Moin Moin !

Guten Abend,

http://www.foken.de/alexander/moinmoin.html

Soweit so klar, aber was hat es nun mit diesem "IN" auf sich? Oder benutzt das SelfHTML-Script die crypt-Funktion gar nicht?

Laut SelfHTML liefert die Seite den crypt-Hash des Passwords. Wahrscheinlich ist das "SALT" festgelegt, was wirklich ungeschickt wäre.

War doch nur ein Experiment, da ich mich im Moment mit Perl noch am Anfang befinde. Wäre das Modul Digest::MD5 sinnvoller?

Ja. Allerdings ist das MD5-Ergebnis für identische Passworte auch identisch, weil der primitive SALT-Schutz (?t=44964&m=245242) fehlt. Die MD5-Passworte sollten also gut geschützt abgelegt sein.

Alexander