MD5 anders in subdomein?

[A. Smedes]

Ik heb een subdomein gemaakt om een nieuw inlogsysteempje te maken voor één
van mijn sites, nu loop ik tegen een probleem aan met het coderen van
wachtwoorden. Als md5 uberhaubt een slechte keuze is dan hoor ik dat ook
graag natuurlijk.

Het probleem is dat het inloggen niet meer lukt omdat deze na md5
'encryptie' niet hetzelfde is. Ik gebruik dezelfde methode op het
hoofddomein zonder problemen.

Anbert ( www.hoeikaangeld.com )

[Rik Wasmus]

On Tue, 13 Nov 2007 09:54:08 +0100, A. Smedes <timberwood@flashmail.com>
wrote:

> Ik heb een subdomein gemaakt om een nieuw inlogsysteempje te maken voor
> één
> van mijn sites, nu loop ik tegen een probleem aan met het coderen van
> wachtwoorden. Als md5 uberhaubt een slechte keuze is dan hoor ik dat ook
> graag natuurlijk.
>
> Het probleem is dat het inloggen niet meer lukt omdat deze na md5
> 'encryptie' niet hetzelfde is. Ik gebruik dezelfde methode op het
> hoofddomein zonder problemen.

MD5 geeft altijd dezelfde output bij dezelfde input. Wat natuurlijk kan is
dat er gebruik gemaakt wordt van een ander character set waardoor de input
niet strikt hetzelfde is, maar dat kan ik vanaf hier natuurlijk niet zien.

SHA1 is voor zover ik weet wat robuuster op dit moment voor de toepassing
in kwestie.
--
Rik Wasmus

[blacklistme@xs4all.nl]

Rik Wasmus wrote in nl.internet.www.server-side:
> On Tue, 13 Nov 2007 09:54:08 +0100, A. Smedes <timberwood@flashmail.com>
> wrote:
>
>> Ik heb een subdomein gemaakt om een nieuw inlogsysteempje te maken voor
>> één
>> van mijn sites, nu loop ik tegen een probleem aan met het coderen van
>> wachtwoorden. Als md5 uberhaubt een slechte keuze is dan hoor ik dat ook
>> graag natuurlijk.
>>
>> Het probleem is dat het inloggen niet meer lukt omdat deze na md5
>> 'encryptie' niet hetzelfde is. Ik gebruik dezelfde methode op het
>> hoofddomein zonder problemen.
>
> MD5 geeft altijd dezelfde output bij dezelfde input. Wat natuurlijk kan is
> dat er gebruik gemaakt wordt van een ander character set waardoor de input
> niet strikt hetzelfde is, maar dat kan ik vanaf hier natuurlijk niet zien.
>
> SHA1 is voor zover ik weet wat robuuster op dit moment voor de toepassing
> in kwestie.

MD5 en SHA-1 hebben de beide ongeveer dezelfde collision problemen op dit
moment en de aangeraden standaard om naar toe te gaan is SHA-2. SHA-2
gaat ook wel onder de noemer SHA-256 of SHA-512.

Maar de vraag is wat je er precies meer wilt doen. Als het gaat om
wachtwoorden op te slaan in een database dan voldoet MD5 nog wel even.
Maar als het gaat om een MD5-hash bij een client te zetten en om daar
direct mee te kunnen inloggen dan krijg ik gelijk weer een
WordPress-gevoel. En SHA-1 gaat daar niks aan veranderen btw, want zulke
dingen zijn ontworpen om te lek te zijn en te blijven.

B.

[floortje]

A. Smedes wrote:
> Ik heb een subdomein gemaakt om een nieuw inlogsysteempje te maken voor één
> van mijn sites, nu loop ik tegen een probleem aan met het coderen van
> wachtwoorden. Als md5 uberhaubt een slechte keuze is dan hoor ik dat ook
> graag natuurlijk.
>
> Het probleem is dat het inloggen niet meer lukt omdat deze na md5
> 'encryptie' niet hetzelfde is. Ik gebruik dezelfde methode op het
> hoofddomein zonder problemen.
>
> Anbert ( www.hoeikaangeld.com )
>
>
Ik wil haast wel wedden dat de volgende hash er uit komt :
d41d8cd98f00b204e9800998ecf8427e

<?php
echo md5(false);
?>

Arjen