OKcheesus schrieb:
...bei SCEE nochmal dass die Passwörter nicht als Klartext hinterlegt waren, sondern "mit einer kryptografischen Hash-Funktion verändert" wurden. Das bedeutet aber wohl auch nicht "verschlüsselt".
Muss man dazu noch was sagen? Wollen wir wetten, dass das gleiche "Sicherheits"prinzip im PSN eingesetzt wurde?
Dieser Indentitaeten-Diebstahl ist der groeßte Industrie-Skandal der Neuzeit. Aber hey, Bin Laden ist tot. ; )
Wie heissts so schön? Wenn man keine Ahnung hat, einfach mal die Fresse halten.
Du hast weder verstanden, wie Verschlüsselung funktioniert, noch was ein Hash ist, oder?
Es ist so üblich, dass man Passwörter "nur" in Hashes speichert. Es macht auch absolut keinen Sinn Passwörter verschlüsselt zu speichern und es wäre obendrein sogar noch unsicherer.
Zum Verschlüsseln bräuchte man einen Key und wo speichert man dann den? Mit in die Datenbank? Und jeder der an den Key kommt kann jedes Passwort einfach entschlüsseln und hat es dann im Klartext?
Hashes sind dagegen "Ein-Weg-Algorithmen". D.h. du kannst ein Klartextpassword jederzeit Hashen, aber aus dem Hash niemals zurück zum Passwort rechnen (man kann maximal sog. Kollisionen erzeugen), man braucht und es gibt also auch gar keinen Key.
Das ist auch genau der Grund, warum dir KEIN Anbieter dein Passwort überhaupt sagen kann (selbst wenn er wollte, sollte er es doch können, würde ich mir Sorgen machen), denn sie wissen dein Passwort selber nicht, sie kennen nur den Hash und der nützt dir nichts.
Also sich am besten erstmal damit befassen, was das ganze Zeug eigentlich ist, bevor man über Sicherheitsmängel jammert.
