Nabend,
Demnach ist meine erste frage, welche ent-crypt-ende Funktionen es gibt.
http://de3.php.net/manual/de/function.crypt.php bitte lies Dir den letzen Satz durch.
Meine zweite Frage bezieht sich auch auf das gleiche Thema. Sollte ich mir, der Sicherheit wegen, ein eigenes Verschlüsselungssystem basteln? Weil crypt() als Standard die Gefahr mit sich bringt, geknackt zu werden. Wenn ich da mein eigenes Verschlüsselungsteil hätte, dann würden darauf weniger Angriffe verübt werden, weil es eben _kein_ Standard ist.
Was haltet ihr von der Idee? Oder ist crypt/md5 und co. sicherer als ich denke?
Verschlüsselungssicherheit unterliegt lediglich einer Relativität gegenüber dem Aufwand des Knackens. 100% sind eben in dieser Hinsicht immer nur 99.999999999999999.... % ;)
Mehr dazu: http://aktuell.de.selfhtml.org/artikel/gedanken/passwort/index.htm
Gruß aus Berlin!
eddi