MD5-Hash: Unterschied zwischen den Versionen

Aus HeiseForenWiki
Zur Navigation springen Zur Suche springen
K (Link auf Tabsi)
K (Tabsi-Hack- und -Update nach "Forenhack" verlagert, Link zu "Forenhack" eingefügt)
Zeile 1: Zeile 1:
Der MD5-Hash ist eine Prüfsumme, die aus den Anmeldedaten gebildet wird. Diese Summe wird bei diversen Funktionen im Heise-Forum verwendet (u.a. beim Bewertungssystem). Eine lang bekannte Sicherheitslücke führte dazu dass [[Tabsi|Tabsis]] Account kurzfristig übernommen [http://www.heise.de/foren/go.shtml?read=1&msg_id=4590614&forum_id=47348 (Heise-Link)] wurde, nachdem sie ihren Hash unbewusst gepostet hatte. Die Lücke wurde daraufhin geschlossen [http://www.heise.de/foren/go.shtml?read=1&msg_id=4596863&forum_id=7262 (Heise-Link)].
Ein MD5-Hash ist eine Prüfsumme, wie sie vorzugsweise zur Überprüfung der Integrität von Datenbeständen, bei Versionsvergleichen, etc. verwendet wird.
 
[[Heise Online]] verwendet einen [[MD5-Hash]], der aus den Anmeldedaten gebildet wird, zur Authentifizierung der registrierten Benutzer mittels "personality"-Cookie. Andere [[MD5-Hash|MD5-Hashes]] werden bei diversen Forumsfunktionen (u.a. beim Bewertungssystem) eingesetzt, um zu verhindern, daß z.B. ein im Forum geposteter Bewertungs-Link auch für die anderen Benutzer funktioniert.
 
Siehe auch [[Forenhack]].

Version vom 13. März 2004, 16:42 Uhr

Ein MD5-Hash ist eine Prüfsumme, wie sie vorzugsweise zur Überprüfung der Integrität von Datenbeständen, bei Versionsvergleichen, etc. verwendet wird.

Heise Online verwendet einen MD5-Hash, der aus den Anmeldedaten gebildet wird, zur Authentifizierung der registrierten Benutzer mittels "personality"-Cookie. Andere MD5-Hashes werden bei diversen Forumsfunktionen (u.a. beim Bewertungssystem) eingesetzt, um zu verhindern, daß z.B. ein im Forum geposteter Bewertungs-Link auch für die anderen Benutzer funktioniert.

Siehe auch Forenhack.