Nicht ganz:

Regan hat folgendes geschrieben :

Es ist egal, ob ich ein Salz vorn oder hinten anhänge, denn wenn der Hacker das Salz weiß, dann findet er das Passwort raus; weiß er das Passwort, dann kennt er das Salz.

Beachte hier insbesondere, was ich zur Entropie gesagt habe: Wenn das mit viel Entropie vorne ist (meist der Salt-Wert), ist das Knacken des Passwortes für das Bruteforcen insgesamt schwieriger, da sehr weit vorne etwas steht, was bisher nicht bekannt ist. Daher sollte möglichst weit vorne bereits viel Entropie erzeugt werden, sodass möglichst wenige Informationen über die Eingabe erraten werden oder vorherberechnet\eingegrenzt werden können.

Anyone who is capable of being elected president should on no account be allowed to do the job.
Ich code EdgeMonkey - In dubio pro Setting.

BenBE hat folgendes geschrieben :

Nicht ganz: Regan hat folgendes geschrieben : Es ist egal, ob ich ein Salz vorn oder hinten anhänge, denn wenn der Hacker das Salz weiß, dann findet er das Passwort raus; weiß er das Passwort, dann kennt er das Salz. Beachte hier insbesondere, was ich zur Entropie gesagt habe: Wenn das mit viel Entropie vorne ist (meist der Salt-Wert), ist das Knacken des Passwortes für das Bruteforcen insgesamt schwieriger, da sehr weit vorne etwas steht, was bisher nicht bekannt ist. Daher sollte möglichst weit vorne bereits viel Entropie erzeugt werden, sodass möglichst wenige Informationen über die Eingabe erraten werden oder vorherberechnet\eingegrenzt werden können.

Das stimmt, aber wir wollen es ja nicht zu schwer machen .

Regan hat folgendes geschrieben :

Also, zwei Passwörter sind besser als eines.

Doch eigentlich auch nur bedingt, oder? Die zusätzliche Sicherheit kommt imho ja auch nur dadurch zu stande, dass mehr Möglichkeiten existieren. Das könnte man imho durch längere Passwörter kompensieren. Oder sehe ich das falsch?

Das ist soweit korrekt. Man kann aber auch ein gutes, statt zwei schlechten Passwörtern vergeben

Anyone who is capable of being elected president should on no account be allowed to do the job.
Ich code EdgeMonkey - In dubio pro Setting.