MD5-Sicherheit

[localhorst]

Hi Rolf,

stimmt, 10^38 ist doch noch eine beeindruckende Zahl.

Ich traue mich allerdings nicht zu behaupten, dass ein passendes Speichermedium, ggf. im Cluster, noch nicht existiert.

Als b+tree-Applikation ließe sich das bequem über mehrere Hosts mit (riesigen) (R)AIDS verteilen.

Jedenfalls gebe ich immer wieder die Empfehlung, bei MD5-Hashing zum Passwort auch dessen zu benutzende Länge in einer separaten Tabelle abzuspeichern und zu überprüfen. Das verringert die Chance beim M:1 (Passworte:Hash) Match, einen Treffer zu landen.

wiki

magst Du Raketes Beitrag mal so ergänzen, dass er ins Wiki passt?

Paranoide Grüße
localhorst