spieleprogrammierer.de - Forum und Wiki zur Spieleprogrammierung und Spieleentwicklung

Warum muss da immer das gleiche herauskommen? Ein Passwortmanager muss ja keine verschlüsselten Daten abgleichen. Und ja, den IV brauchst du nicht geheimhalten, der kommt normalerweise vor den verschlüsselten Text und wird ohne Verschlüsselung übertragen.

Das kommt darauf an, für was Du einen Hash brauchst

Wenn man die Sicherheit betrachtet, kannst du MD5 für gar nichts mehr nehmen.
PBKDF2 klingt okay, scrypt wäre eine Alternative. Das ältere bcrypt kannst du dir vielleicht auch ansehen.

Zitat von »birdfreeyahoo«

Ich muss hier aber einen Salt angeben und Zufall geht hier also nicht.

Natürlich kannst du einen zufälligen Salt benutzen... Du musst ihn halt zum Hash speichern

So wird das normalweise gemacht, ich denke wenn das nicht gut wäre, würden das nicht so viele empfehlen . Der Salt soll ja nur verhindern, dass vorgefertigte Tabellen zum Einsatz kommen können und der Angreifer diese komplett neu aufbauen muss, was bei PBKDF2 mit entsprechend hohem working factor recht aufwendig ist. Du kannst den Salt genau so wie IVs behandeln: Sie müssen beide nicht geheim gehalten werden und sollten beide aus einem CSPRNG kommen.