MyBB.de Forum

Hallo,

IM Internet habe ich eine Seite gefunden die

Zitat:7,447,737,437 (over 7 billion)

md5 Codes
und

Zitat:6,878,275,037

sha1 Codes
entschlüsseln kann.

(Der link verrate ich euch an dieser Stelle lieber nicht.)

Jetzt meine frage: Wie sicher ist sha1 und md5 noch?

Sollte man lieber auf sha512 wechseln?

Das ist weder etwas neues noch vermeidbar:
http://de.wikipedia.org/wiki/Rainbow_Table

Ja, ich weiss wie das System funktioniert.

Trzodem Danke für dein Post

Falls du Angst um deine Passwörter bei MyBB hast, keine Sorge. Die sind 2-Fach md5-gesichert
Sollte man den Hash entschlüsseln wollen, bringt einen das auch nicht viel weiter

Die MyBB-Passwort-Hashes sind gesalzen, von daher kein Problem. Da bräuchtest du für jedes Passwort (für jedes Salz) eine eigene Rainbow-Table. Außerdem kann man auch mit Rainbow-Tables nicht unbedingt die Klartext-Passwörter entschlüsseln. Du bekommst nur irgendwelche Strings heraus die zufällig den gleichen Hash haben (und daher von ungesalzenen Passwortsystemen als Eingabe akzeptiert werden).

Okey, das ist ne gute Nachricht

Aber jetzt mal so allgemein:

Sollte man noch sha1 verwenden?