<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META content="text/html; charset=utf-8" http-equiv=Content-Type>
<META name=GENERATOR content="MSHTML 11.00.9600.19400">
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT size=2 face=Arial>Liebe LUGer,</FONT></DIV>
<DIV><FONT size=2 face=Arial></FONT> </DIV>
<DIV><FONT size=2 face=Arial>lieber Ekki, hast jetzt noch das Salzfass
aufgemacht und schon gibt es eine Zusatzfrage.</FONT></DIV>
<DIV><FONT size=2 face=Arial>Salt dient doch dazu, ähnlich Init-Vektor, um
gleiche Namen, gleiche Inhalte zu verschleiern. So haben doch die Briten im WW2
deutsche "keine besonderen Vorkommnisse" locker als soche erkannt, weil die
Nachrichten nicht gesalzen waren. </FONT></DIV>
<DIV><FONT size=2 face=Arial>Folgendes habe ich nie kapiert: Wenn ein Neuer
namens Müller im Betrieb anfängt und es gibt schon einen Müller, dann muss der
sich doch anders anmelden, z.B. Müller2. Hat er aber einen anderen Namen, dann
ist doch automatisch der Hash auch anders. Warum dann noch "salzen"? Da ich nie
Administrator in einem Betrieb war, weiß ich nicht, wie mit 2 Müllers und deren
Anmeldung umgegangen wird. Wenn mein Gefrage zuviel wird, schweigen, will keinen
ärgern (dann sterbe ich halt dumm).</FONT></DIV>
<DIV><FONT size=2 face=Arial></FONT> </DIV>
<DIV><FONT size=2 face=Arial>Gruß</FONT></DIV>
<DIV><FONT size=2 face=Arial>Heinz</FONT></DIV>
<DIV><FONT size=2 face=Arial></FONT> </DIV>
<DIV><FONT size=2 face=Arial></FONT> </DIV>
<DIV>----- Original Message ----- </DIV>
<BLOCKQUOTE
style="PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; PADDING-RIGHT: 0px; MARGIN-RIGHT: 0px">
<DIV
style="BACKGROUND: #e4e4e4; FONT: 10pt arial; font-color: black"><B>From:</B>
<A title=ekki@plicht.de href="mailto:ekki@plicht.de">Ekki Plicht (DF4OR)</A>
</DIV>
<DIV style="FONT: 10pt arial"><B>To:</B> <A title=lug-ld@lists.lug-ld.de
href="mailto:lug-ld@lists.lug-ld.de">Allgemeine Mailingliste der
Linux-User-Group Landau</A> </DIV>
<DIV style="FONT: 10pt arial"><B>Sent:</B> Wednesday, August 07, 2019 5:46
PM</DIV>
<DIV style="FONT: 10pt arial"><B>Subject:</B> Re: [lug-ld] Indirekte
Passwort-Speicherung</DIV>
<DIV><BR></DIV>
<DIV dir=ltr>
<DIV class=gmail_default style="FONT-FAMILY: courier new,monospace">SHA-256
oder bcrypt gelten derzeit meines Wissens als sicher. Was in 10 Jahren ist
kann dir niemand so wirklich sagen.</DIV>
<DIV class=gmail_default style="FONT-FAMILY: courier new,monospace">Lokal
gespeicherte Passworte sollten gehasht und "salted" sein, also noch mit einem
zusätzlichen, festen Wert verlängert werden.</DIV>
<DIV class=gmail_default style="FONT-FAMILY: courier new,monospace"><BR></DIV>
<DIV class=gmail_default
style="FONT-FAMILY: courier new,monospace">Gruß,</DIV>
<DIV class=gmail_default style="FONT-FAMILY: courier new,monospace">Ekki</DIV>
<DIV class=gmail_default style="FONT-FAMILY: courier new,monospace"><BR></DIV>
<DIV class=gmail_default
style="FONT-FAMILY: courier new,monospace"><BR></DIV></DIV><BR>
<DIV class=gmail_quote>
<DIV class=gmail_attr dir=ltr>Am Mi., 7. Aug. 2019 um 16:30 Uhr schrieb
Peter Schäfer <<A
href="mailto:pete.schaefer@gmail.com">pete.schaefer@gmail.com</A>>:<BR></DIV>
<BLOCKQUOTE class=gmail_quote
style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: rgb(204,204,204) 1px solid">
<DIV dir=ltr>
<DIV dir=ltr><BR></DIV><BR>
<DIV class=gmail_quote>
<DIV class=gmail_attr dir=ltr>Am Mi., 7. Aug. 2019 um 16:14 Uhr schrieb
Pahle Heinz <<A href="mailto:heinz.pahle@gmx.de"
target=_blank>heinz.pahle@gmx.de</A>>:<BR></DIV>
<BLOCKQUOTE class=gmail_quote
style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: rgb(204,204,204) 1px solid"><BR>Anscheinend
benötigen MD5 bis SHA256 zu wenig Ressourcen (zum Knacken?)
und<BR><BR></BLOCKQUOTE>
<DIV><BR></DIV>
<DIV>MD5 und SHA-1 sind nicht zu empfehlen. SHA-256 ist meines Wissens
sicher.</DIV>
<DIV> </DIV></DIV></DIV>_______________________________________________<BR>lug-ld
mailing list<BR><A href="mailto:lug-ld@lists.lug-ld.de"
target=_blank>lug-ld@lists.lug-ld.de</A><BR><A
href="http://lists.lug-ld.de/mailman/listinfo/lug-ld" rel=noreferrer
target=_blank>http://lists.lug-ld.de/mailman/listinfo/lug-ld</A><BR></BLOCKQUOTE></DIV>
<P>
<HR>
<P></P>_______________________________________________<BR>lug-ld mailing
list<BR>lug-ld@lists.lug-ld.de<BR>http://lists.lug-ld.de/mailman/listinfo/lug-ld<BR></BLOCKQUOTE></BODY></HTML>