Hasło a serwis

[Lollus]

Przy rejestracji użytkownika mam funkcję hashującą hasło.

Czy przy logowaniu trzeba też używać tej funkcji?

 

Pozdrawiam

[Dawidds]

Przy rejestracji zapisujesz hasło do bazy danych:

 

hasło_w_bazie = sha1(nowe_hasło)

 

I przy logowaniu porównujesz skrót wpisanego przez użytkownika hasła z tym w bazie

 

if(sha1(hasło_wpisane_przez_usera) == hasło_w_bazie)

hasło poprawne

else nie.

[Makary155]

Nie wiem dlaczego, ale ja wolę md5, jednak robi się tak samo.

[Ranmus]

Nie wiem dlaczego, ale ja wolę md5, jednak robi się tak samo.

Bo nazwa funkcji ma o jeden znak mniej? Czy że łatwiej złamać md5?

[Marmot]

Oba się łamie równo łatwo jak się umie (po coś są w końcu tęczowe tablice).

[Dawidds]

Ale jak posolisz hashe to już tablice tęczowe się na kija zdadzą.