php sicherer Login

[Matthias Apsel]

Hallo dedlfix,

Ist in der Aussage das "untersagen" als AGB-Klausel "nimm keine Passwörter, die du woanders nimmst" gemeint oder als "unterbinden innerhalb des Systems"?

Konkret: Ebay und das System lässt es nicht zu.

Ich habe allerdings nicht getestet, ob nur das letzte PW gespeichert wird, @Der Martin. Die Fehlermeldung las sich nicht so.

Einerseits musst du dafür eine Passwort-Historie speichern (sehr schlecht), und andererseits geht dich das nichts an.

Ist eine Historie der gehashten und gesalzten Passwörter immer noch "sehr schlecht"?

Und es könnte sogar sein, dass verschiedene Passwörter denselben Hash haben. Das wird umso wahrscheinlicher je mehr die Passwörter zufällig sind.

Bis demnächst
Matthias