Passwort verschlüsseln (PHP)

[flenders]

Ja, zweiseitige Verschlüsselungsalgos sind nicht besoders sicher, da sie sich eben entschlüsseln lassen. Deswegen sind ja auch die meisten Verfahren einseitig

[yanni]

Man kann ja auch eine Verschlüsselung benutzen, bei der für die Ver- und Entschlüsselung ein Passwort benötigt wird, dass z.B. in der PHP-Datei als Konstante gespeichert ist. Wer den Quelltext nicht einsehen kann, kann also auch nicht entschlüsseln.
Möglich wäre eine einfache XOR-Verschlüsselung oder irgendetwas komplizierteres, wenn's einem nicht sicher genug ist.
Ansonsten würde ich auch eher eine Einseitige Methode wie MD5 vorschlagen und dem Benutzer einfach ein neues Passwort zuschicken, weil's doch sicherer ist.

Gruß,
yanni

[Tobsen]

@prolog ich sagte, dass einseitige Verfahren net sicher seien und wenn du den Thread aufmerksam verfolgt hast, weißt du auch warum... ist also gar net so ein Quatsch :p

[prolog]

@tobsen
Aber auch das stimmt nich !

[Shade Of Mine]

mysql bietet die funktion password - das ist wohl das beste

[mrchat]

jepp Password ist eig die beste funktion für diesen Zweck.. allerdings ist die, genau, wie die anderen nur für einseitige verfahren gut. Aber ich würde dir auch unbedingt zu einem einseitigen verfahren raten, da sonst unbefugte schnell an dein passwort kommen.
Wenn halt einer nen passwort vergessen hat, dann generierst du per zufall nen neues, trägst es in die datenbank ein und schickst es ihm per email zu. Und dann soll ers wieder ändern..

cya

[StudentJojo]

Wenn ich etwas mit crypt() verschlüssele, wie gross (wie viel char's) wird das dann? wenn ich z.B. ein wort mit der länge 10 char verschlüssele?

[StudentJojo]

Nochwas:

wenn ich z.B. crypt("test") speichere

dieses verschlüsselte wieder aus der DB hole, und mit crypt("test") vergleiche, liefert mir das dann den wert true??

[flenders]

Bei der Länge bin ich mir grad nicht mehr ganz sicher, kannst du aber ja einfach ausprobieren
Das mit dem Vergleich sollte so schon klappen, aber warum dann nicht gleich die PASSWORD Funktion von MySQL?

[ Dieser Beitrag wurde am 23.06.2003 um 21:48 Uhr von flenders editiert. ]

[StudentJojo]

ich weiss ned, wie die pssword-funktion geht...

[flenders]

UDPATE users SET password = PASSWORD('bla') WHERE user = 'blub';
SELECT id FROM users WHERE user = 'blub' AND password = PASSWORD('bla');

Ist nicht getestet - weiteres findest du in der Doku

[StudentJojo]

Ok, danke, klappt!
Gude nachd!

[Sa*n*dman]

Anmerkung:

PASSWORD() ist deprecated und sollte nicht mehr verwendet werden.
-> http://www.mysql.com/doc/en/Miscellaneous_functions.html#IDX1344

[elise]

Original erstellt von Sa(n)dman:
**Anmerkung:

PASSWORD() ist deprecated und sollte nicht mehr verwendet werden.
-> [url=http://www.mysql.com/doc/en/Miscellaneous_functions.html#IDX1344**

]http://www.mysql.com/doc/en/Miscellaneous_functions.html#IDX1344[/QB][/QUOTE][/url]

danke für den link und hinweis, hoffe, sie schmeißen PASSWORD nicht zu schnell raus, sonst muss ich umarbeiten

[StudentJojo]

ich versuchs ja mit crypt, aber das haut nicht hin:

speichern:

$query="insert forum.user(login, passwort, vorname, nachname, wohnort) values('".$login."', '".crypt($passwort)."','".$vorname."','".$nachname."','".$wohnort."')";
    mysql_query($query);

wobei $passwort das zu speichernde PW ist.

und beim vergleichen dann:

$result=mysql_query("select login, freigeschaltet, passwort from user where login='$login' and passwort=".crypt($passwort));

wobei hier das $passwort das neu eingegebene ist, dasjenige welches mit dem in der datenbank verglichen werden soll...

Leider klappt das nich...

[Tobsen]

Vielleicht, weil bei der Abfrage die Hochkommas fehlen... weiß ich aber net genau...
MfG

Tobsen

Ps: Schau dir doch mal das Passwort in der Datenbank an und lass dir zum Beispiel mal das eingegebene mit crypt verschlüsselte Passwort mit echo ausgeben und vergleiche die beiden strings.

[StudentJojo]

Die Hochkommas ham gefehlt, aber es geht trotzdem nicht

ich hab die Passwörter verglichen, das in der datenbank, mit dem das ich neu eingegeben habe und gecrypt()ed habe, sie waren verschieden, aber was ist mein fehler?

[StudentJojo]

wenn ich jeweils das crypt() weglasse, dann funktioniert alles wunderbar. ich versteh das nich. kann das sein, dass das crypt nach zufall verschlüsselt, was aber eigentlich quatsch wäre...

[StudentJojo]

SCHWUL:

print crypt("hans");
print "<br>";
print crypt("hans");

liefert:

0$1$Lg/.2g1.$zfetKcsg7jr239uPp/ytR1
$1$hX..WA1.$hynnN0lCz4wiHdwABtUXZ1

versteh ich nich, das verschlüsselt ja doch nach zufall, dann kann ma ja nix damit anfangen.......................

[Tobsen]

hmmm.... seltsam... du verschlüsselst aber net zufällig 2 mal oder so... also ich verschlüssele mit md5() auch en einseitiges Verfahren und klappt hervorragend