Speicherung von Passwörtern

[STEPHAN]

Hi,

Wie speichert Ihr Passwörter? Habt Ihr code dafür? Ich dachte an HASH5 oder so, aber ich wollte nicht das Rad neu erfinden.

Danke

Stephan

[Jan]

Hallo Stephan,

ich mach das mit Char2Hash().

Jan

[STEPHAN]

Danke. Gibts da irgendwo eine Doc zu? Kann nichts finden.

[Jan]

Stephan,

CHar2Hash() ist seit mind. 1.9 SL1 dabei. Und steht da auch in den Docs drin. Welche Version hast Du denn?

Du übergibst den String als Parameter, und bekommst einen 40stelligen Hashwert zurück. Bibliothek ist xpprt1.dll. Das ist SHA1, was (theoretisch) nicht mehr als sicher gilt, aber für normale Zwecke wohl immer noch mehr als reichen sollte.

Jan

[STEPHAN]

In meinem 1.9 Helpfile ist es nicht drin.

[STEPHAN]

In der 2.0 ist es drin.

Ich verstehe es nur nicht.

Description
The algorithm is designed to have a low collision rate. This means that two similar input parameters produce two completely different results:

Char2Hash( "Xbase++" ) == "A1F3898DAAA63E865A1BBA863A41958B46FB73C0"
Char2Hash( "XBase++" ) == "7BA498BD8584E8D53D314040127043BCA764FFE7"


Wie soll man denn den Hash Wert vergleichen?

[Jan]

Stephan,

wieso? Man vergleicht den gespeicherten Wert mit dem Hashwert der Anmelde-Eingabe.

In dem Sample wird nur klar gestellt, das es eben auf Groß/Kleinschreibung ankommt, weil das unterschiedliche Hashwerte ergibt - das "B" in Xbase++ ist unterschiedlich geschrieben in den beiden Zeilen. Aber genau darauf kommt es in der Passtwortabfrage ja auch an, die sind immer case sensitiv.

Jan

[STEPHAN]

Oh sorry, hab das B nicht gesehen.

Vielen Dank für die Hilfe!

[peternmb]

Hallo,

ich hänge mich hier noch einmal dran.

Wenn ich den Hashwert speichere, kann ich daraus auch wieder den Grundwert erstellen, so eine Art "Hash2Char"?

Ich möchte Zugangsinformationen in einer einfachen xpf-Datei speichern und die würde ich gerne verschlüsseln.
Bisher mache ich das mit so einer Art internen Umsetzungstabelle - aber wenn es auch einfacher geht wäre es schöner.

[STEPHAN]

Es ist ja gerade der Sinn von Hash, dass Du es NICHT rückgängig machen kannst.

[peternmb]

Es ist ja gerade der Sinn von Hash, dass Du es NICHT rückgängig machen kannst.

Danke für die Antwort - ich hatte das zwar vermutet war mir aber nicht sicher.