Passwörter

[Andraste]

Einfache Technik:

Wenn du dich Ingame einloggen willst, dein Passwort eingibst und auf "Login" klickst" wird dein Passwort Case-Sensitiv verschlüsselt und mit dem verschlüsselten MD5 Wert in der Datenbank verglichen. Stimmt der Wert überein, gehen die Tore auf. Tut er das nicht, bleiben sie zu.

Wenn du herausfinden willst, ob jemand gleiche PW´s hat:

Logge dich in die DB ein, suche die Passwort-Spalte, sortier auf- oder absteigend und vergleiche dann die MD5 Werte (Wegen mir auch mit nem Script oder mySQL Befehl). 2 gleiche Werte sind gleich 2 gleiche Passwörter.

Beispiel:

Gib mal Hier als Text "abcd" ein. Dann Hier, dann Hier und dann suche dir wegen mir noch hundert andere bei Google aus und gib dort ebenfalls "abcd" ein und vergleiche die MD5-Werte miteinander. Du wirst feststellen, daß es immer die gleichen Werte sind. Schreib aber nur einen der Buchstaben gross, zum Beispiel "abcD" und der Wert verändert sich wieder, es kommt aber bei allen verschlüsselungen der gleiche MD5-Wert heraus.

Kein Admin des Forums oder des Spiels kann Passwörter auslesen, da die Verschlüsselung per MD5 vonstatten geht.

Man sieht zwar den MD5 Wert, aber nicht das PW. Und nen´ MD5 Wert zu Bruteforcen deutet entweder auf zuviel Zeit oder zuwenig Schlaf oder gar beides hin.