Steel: Passwörter speichern

Beitrag lesen

Beides hat mit Hash-Werten nichts zu tun, die kann man überhaupt nicht entschlüsseln.

Nicht 100% aber man kann einen String daraus generieren der als Passwort funktioniert. Ist doch egal ob Cooler78 oder dG5Tyyp1 eingegeben wird.

Es ist fast Wurst ob man Passwoerter verschluesselt oder nicht. Wer richtigen Zugriff auf die Tabelle erlangt braucht das Passwort eh nicht mehr. Wer die nur lesen kann hat halt minimal mehr Arbeit sich aus Hashes was zu generieren. Solange bekannte Funktionen benutzt werden gehts sogar recht fix.

Praktischer ist es das Passwort im Klartext zu sichern, etwas sicherer, es zu kodieren. Da reicht dann ein kurzer Blick nicht mehr aus.