Author Topic: 4images md5 => Salted  (Read 11345 times)

0 Members and 1 Guest are viewing this topic.

Offline x23piracy

  • Sr. Member
  • ****
  • Posts: 420
    • View Profile
    • FHG
Re: 4images md5 => Salted
« Reply #15 on: December 18, 2010, 10:47:13 PM »
Hi,

mir bleibt trotzdem unbegreiflich wieso seit den letzten updates das hash
Verfahren nicht einfach mal umgestellt wurde zumal das ja wie von euch
beschrieben keine große Sache ist.

Andere Lücken werden gestopft und sowas lässt man wie es ist.

Eine Erklärung dafür kann es nicht geben außer vergessen oder egal.

Eine Argumentation in die Richtung keine einfachen Passwörter nutzen
wäre Blasphemie da es immer User geben wird die das eben nicht tun.

Klar kann ich den User dazu zwingen ein entsprechend Komplexes Passwort
zu wählen, das ist aber das letzte Mittel bevor ich nicht meine Speichermethoden
sicher gestalte.

EDIT:

Lesen bitte: http://www.4homepages.de/forum/index.php?topic=28695.0


Gruß Jens
« Last Edit: December 20, 2010, 02:37:29 AM by x23piracy »

Don't trust in md5 it's unsafe change your 4i galerys password hash algorythm! second pw db field, create new hashes over some time, deny old hash. Help members that cry, send informationen mail to the rest. Camouflage new pw hash in cookie. Done!

--(◔̯◔)--