MD5-Hash: Unterschied zwischen den Versionen

Aus HeiseForenWiki
Zur Navigation springen Zur Suche springen
K (Link auf Tabsi)
K (Keywort fett)
 
(3 dazwischenliegende Versionen von 3 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
Der MD5-Hash ist eine Prüfsumme, die aus den Anmeldedaten gebildet wird. Diese Summe wird bei diversen Funktionen im Heise-Forum verwendet (u.a. beim Bewertungssystem). Eine lang bekannte Sicherheitslücke führte dazu dass [[Tabsi|Tabsis]] Account kurzfristig übernommen [http://www.heise.de/foren/go.shtml?read=1&msg_id=4590614&forum_id=47348 (Heise-Link)] wurde, nachdem sie ihren Hash unbewusst gepostet hatte. Die Lücke wurde daraufhin geschlossen [http://www.heise.de/foren/go.shtml?read=1&msg_id=4596863&forum_id=7262 (Heise-Link)].
Ein [[MD5-Hash]] ist eine Prüfsumme, wie sie vorzugsweise zur Überprüfung der Integrität von Datenbeständen, bei Versionsvergleichen, etc. verwendet wird.
 
[[Heise Online]] verwendet einen [[MD5-Hash]], der aus den Anmeldedaten gebildet wird, zur Authentifizierung der registrierten Benutzer mittels "personality"-Cookie. Andere [[MD5-Hash|MD5-Hashes]] werden bei diversen Forumsfunktionen (u.a. beim Bewertungssystem) eingesetzt, um zu verhindern, dass z.B. ein im [[Heise-Forum|Forum]] geposteter [[Bewertung]]s-Link auch für die anderen Benutzer funktioniert.
 
Siehe auch [[Forenhack]], [[User-ID]].

Aktuelle Version vom 8. Mai 2004, 09:25 Uhr

Ein MD5-Hash ist eine Prüfsumme, wie sie vorzugsweise zur Überprüfung der Integrität von Datenbeständen, bei Versionsvergleichen, etc. verwendet wird.

Heise Online verwendet einen MD5-Hash, der aus den Anmeldedaten gebildet wird, zur Authentifizierung der registrierten Benutzer mittels "personality"-Cookie. Andere MD5-Hashes werden bei diversen Forumsfunktionen (u.a. beim Bewertungssystem) eingesetzt, um zu verhindern, dass z.B. ein im Forum geposteter Bewertungs-Link auch für die anderen Benutzer funktioniert.

Siehe auch Forenhack, User-ID.