On Thu, 14 Sep 2006 15:07:02 +0200, Werner Mahr <[EMAIL PROTECTED]> wrote: >Würde es nicht reichen, ein Wörterbuch vorzuhalten? Wie du schreibst >wird der Salt dem Hash nochmal vorangestellt, also kann man ihn auch >auslesen, und das Hashen der Passwörter dürfte ja auch nicht wirklich >lange dauern auf aktuellen Systemen.
Die Hash-Funktionen sind absichtlich so gemacht, dass es teuer ist, sie zu berechnen. Wäre man mit rainbow tables nicht massiv schneller, hätte man sie nicht, und wenn rainbow tables bei salted hash langsamer werden als die hashes direkt auszurechnen hat das Salz ja seine Aufgabe erfüllt. Brute Force geht immer. Grüße Marc -- -------------------------------------- !! No courtesy copies, please !! ----- Marc Haber | " Questions are the | Mailadresse im Header Mannheim, Germany | Beginning of Wisdom " | http://www.zugschlus.de/ Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 621 72739834