php sicherer Login

[Christian Kruse]

Hallo Matthias,

Einerseits musst du dafür eine Passwort-Historie speichern (sehr schlecht), und andererseits geht dich das nichts an.

Ist eine Historie der gehashten und gesalzten Passwörter immer noch "sehr schlecht"?

Und es könnte sogar sein, dass verschiedene Passwörter denselben Hash haben. Das wird umso wahrscheinlicher je mehr die Passwörter zufällig sind.

Nein, das ist aufgrund der modernen Hashing-Algorithmen de facto ausgeschlossen.

LG,
CK