EMZETT.Glossar
1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.
1 Treffer
Schlüsselableitung und Passwort-Hashing (Argon2) Passwörter speichert man nie im Klartext, sondern als Ergebnis eines absichtlich langsamen, speicherhungrigen Verfahrens (Argon2, bcrypt, scrypt) mit Salz. So werden Brute-Force-Angriffe nach einem Datenleck sehr teuer.
Normale Hashes wie SHA-256 sind schnell, Grafikkarten probieren Milliarden pro Sekunde. Passwort-Hashes sind einstellbar aufwendig: Argon2id verlangt viel Rechenzeit und Arbeitsspeicher, was Spezialhardware bremst. Ein zufälliges Salz pro Nutzer verhindert Rainbow-Tabellen und gleiche Hashes bei gleichen Passwörtern.
Verwandt: Authentifizierte Verschlüsselung (AEAD) · OWASP Top 10 · Seitenkanalangriffe und Timing
Ganzer Artikel im Wiki →