MyBB.de Forum
sha1 & md5 nicht mehr sicher? - Druckversion

+- MyBB.de Forum (https://www.mybb.de/forum)
+-- Forum: Sonstiges (https://www.mybb.de/forum/forum-1.html)
+--- Forum: Chat (https://www.mybb.de/forum/forum-9.html)
+--- Thema: sha1 & md5 nicht mehr sicher? (/thread-16612.html)



sha1 & md5 nicht mehr sicher? - Marti95. - 31.07.2010

Hallo,

IM Internet habe ich eine Seite gefunden die
Zitat:7,447,737,437 (over 7 billion)
md5 Codes
und
Zitat:6,878,275,037
sha1 Codes
entschlüsseln kann.

(Der link verrate ich euch an dieser Stelle lieber nicht.)

Jetzt meine frage: Wie sicher ist sha1 und md5 noch?

Sollte man lieber auf sha512 wechseln?


RE: sha1 & md5 nicht mer sicher? - StefanT - 31.07.2010

Das ist weder etwas neues noch vermeidbar:
http://de.wikipedia.org/wiki/Rainbow_Table


RE: sha1 & md5 nicht mehr sicher? - Marti95. - 31.07.2010

Ja, ich weiss wie das System funktioniert.

Trzodem Danke für dein Post Big Grin


RE: sha1 & md5 nicht mehr sicher? - Manuel - 31.07.2010

Falls du Angst um deine Passwörter bei MyBB hast, keine Sorge. Die sind 2-Fach md5-gesichert Wink
Sollte man den Hash entschlüsseln wollen, bringt einen das auch nicht viel weiter Toungue


RE: sha1 & md5 nicht mehr sicher? - frostschutz - 31.07.2010

Die MyBB-Passwort-Hashes sind gesalzen, von daher kein Problem. Da bräuchtest du für jedes Passwort (für jedes Salz) eine eigene Rainbow-Table. Außerdem kann man auch mit Rainbow-Tables nicht unbedingt die Klartext-Passwörter entschlüsseln. Du bekommst nur irgendwelche Strings heraus die zufällig den gleichen Hash haben (und daher von ungesalzenen Passwortsystemen als Eingabe akzeptiert werden).


RE: sha1 & md5 nicht mehr sicher? - Marti95. - 31.07.2010

Okey, das ist ne gute Nachricht Big Grin

Aber jetzt mal so allgemein:

Sollte man noch sha1 verwenden?