Passwort Hashing
From Dietrich Blog (Strato)
Incomplete, needs to be expanded. Please help to fill the gaps or discuss the issue on the talk page
Ein Passwort sollte von dem System, das es prüft nicht einfach so wie es ist abgespeichert werden, um es dann beim Authorisierungvorgang einfach zu verleichen, sondern es sollte "nur" ein sog. "Hash" des Passworts gepeichert werden. Aus einem Hash lässt sich das Orgiginal Password nicht rückwärts wieder ermitteln.
Es gibt verschiedene verbreitete Verfahren Hashes zu berechnen:
- SHA1
- MD5