Ein Loginscript

[Christian Kruse]

Hallo Auge,

… auf md5 ist m.w. immer noch nicht praktisch umsetzbar, ganz so schlimm ist es dann zum Glück noch nicht.

Braucht man bei einem MD5-gehashten Passwort einen Angriff auf das Passwort? Da wird doch nur noch in die Rainbow-Tabelle geschaut und irgendein zum Hash passender String gesucht. oder habe ich das falsch verstanden?

Er verwendet Salts, da müsste man zu jedem Passwort eine neue Tabelle erstellen.

LG,
CK