nicht angemeldet
Hallo,
Vielen Dank für die vielen Informationen.
Danke ebenfalls, es hat Spass gemacht sich über diese Art des Passwortschutzes Gedanken zu machen.
99,99% der User würden nie auf solche Umgehungsversuche kommen,
also ist der Passwortschutz immer noch besser als eine direkte Abfrage des Passwortes
über einen einfachen vergleich zweier Variablen.
Wenn du allerdings diese umständliche Zahlenprüfung entfernen würdest,
hätte ein Hacker keinen Anhaltspunkt, welche Buchstaben/Zahlen im Passwort vorkommen und könnte so die Anzahl der Möglichkeiten nicht eingrenzen.
Für eine Kombination aus einem 5-stelligen Buchstaben Passwort und einem 6-stelligen Benutzernamen gibt es zum Beispiel 151.115.727.451.829.000.000.000 Möglichkeiten.
Für ein 5-stelliges Zahlenpasswort und einen 6-stelligen Benutzernamen hingegen nur
439.804.651.110.400.000 Möglichkeiten
Man kann aber auch auf Home-PC's den http://www.apache.org installieren, der kann htaccess und dieser Thread erübrigt sich.
Gruß
Alexander Brock