» Passwortsicherheit mit md5() + salt & Co. verbessern

$pw = '12345';
$hash = md5($pw);

• wenn die Datenbank ausgelesen wird, dann könnte unter zuhilfenahme von Rainbow-Tables eine Rückwärtsberechnung innerhalb weniger Stunden (je nach Passwortlänge und Zeichenauswahl) erfolgen
• wenn Wortsammlungen z.B. aus Wörterbüchern bereits in eine Hash-Datenbank hinterlegt wurde, können diese leicht verglichen werden (es ist davon auszugehen, dass viele Passwörter gängige Begriffe darstellen, die in solchen Wortsammlungen zu finden sind)
• doppelt verwendete Passworter unterschiedlicher User machen die Suche noch einfacher, da beide den gleichen Hash hinterlegt haben

$pw = '12345';
$salt = md5(mt_rand());
$hash = md5($salt . $pw);

$pw = '12345';
$salt = md5(mt_rand());
$hash = md5($pw);
$len = strlen($pw);
for ( $i=0; $i < $len; $i++ )
{
	$hash = md5($salt . $hash);
}

• umso kürzer das Passwort, umso weniger Vergleiche müssen angestrengt werden
• Mindestlängen bei der Passwortangabe reduzieren die Gesamtanzahl der benötigten Vergleiche. Ist z.B. die Mindestlänge auf 4 Stellen eingestellt, so brauchen die Vergleiche auch erst ab 4 Stellen generiert werden

$pw = '12345';
$salt = md5(mt_rand());
$hash = md5($pw);
if ( preg_match('#[0-4]#i', $pw) )
{
	crypt($hash, substr($salt, 0, 2)); // 2=CRYPT_STD_DES
}
if ( preg_match('#[5-9]#i', $pw) )
{
	crypt($hash, substr($salt, 0, 9)); // 9=CRYPT_EXT_DES
}
if ( preg_match('#[bcfgk]#i', $pw) ) // kommen durchschnittlich oft vor lt. wikipedia in 1-4% aller wörter
{
	crypt($hash, substr($salt, 0, 12)); // 12=CRYPT_MD5
}
if ( preg_match('#[lmowz]#i', $pw) ) // kommen durchschnittlich oft vor lt. wikipedia in 1-4% aller wörter
{
	crypt($hash, substr($salt, 0, 16)); // 16=CRYPT_BLOWFISH
}
$len = strlen($pw);
for ( $i=0; $i < $len; $i++ )
{
	$hash = md5($salt . $hash);
}

• md5() = 100%
• md5() + salt = 200%
• md5() + salt + Passwortlänge = 400-700% (je nach Passwortlänge)
• md5() + salt + Passwortlänge + crypt() = 2.500 - 4.500%

• sha1()
• crc32()
  + 33 weitere in PHP5 und in der Funktion hash() / hash_algos()

Mach mit!