Quote:
Originally Posted by gawl
Ich frage mich, warum denn überhaupt die Passwörter als solche bei solch einem Anbieter wie Twitter gespeichert sind...!?
|
Hmm, ich bin mir da nie ganz sicher, ob die wirklich alle nichts von Sicherheit verstehen (würde mich ehrlich gesagt nicht wundern - zumindest erinnere ich mich an diverse Berichte vor ein paar Jahren, dass die Hashes, so sie denn verwendet wurden, teilweise nicht "gesalzen" waren, was auch schon seit Jahrzehnten Stand der Technik ist), oder ob das nur falsch berichtet wird.
Bei "ungesalzenen" Hashes lässt sich anhand der Hashwerte nämlich die Mehrzahl der - meist doch recht schwachen - Passwörter erraten, da es entsprechende Nachschlagetabellen (Rainbow Tables) im Netz auffindbar gibt. Gegen sichere, lange Passwörter hilft das zwar nichts, aber wie viel Prozent der Nutzer haben schon sichere, lange Passwörter?!
Und ich kann mich erinnern, das Twitter auch mehrere Anläufe brauchte, bis die bei ihrer HTTPS-Verschlüsselung nicht mehr total versagten...