Qwissit TYPO3

Sicherheit in TYPO3

Anmeldung, Passwörter und MFA

12 von 60 Fragen in der App

Passwort-Hashing

  1. Wie speichert TYPO3 die Passwörter von Backend- und Frontend-Benutzern? Einfach
  2. Welcher Hash-Algorithmus ist in TYPO3 14 Standard für Benutzerpasswörter? Einfach
  3. Warum ist MD5 für Passwörter ungeeignet? Einfach
  4. Wozu dient ein Salt beim Hashen von Passwörtern? Einfach
  5. Was kann auch der beste Hash-Algorithmus nicht verhindern? Einfach

Passwortrichtlinien

  1. Wie viele Zeichen verlangt die Standard-Passwortrichtlinie von TYPO3 mindestens? Einfach
  2. Welche Regel gehört zur Standard-Passwortrichtlinie von TYPO3? Einfach
  3. Darf man die Passwortrichtlinien auf einem Produktivserver abschalten? Einfach

Passwort-Hashing

  1. Was passiert mit vorhandenen Passwort-Hashes, wenn ein Administrator den Hash-Algorithmus wechselt? Mittel
  2. Welche Konten behalten nach einem Wechsel des Hash-Algorithmus dauerhaft ihre alten Hashes? Mittel

Passwort-Hashing

  1. Ein Dump der Tabelle be_users mit Argon2id-Hashes ist abgeflossen. Welche Einschätzungen stimmen? Schwer
  2. Eine alte Instanz hat noch Hashes mit dem Präfix $P$ (phpass). Welche Schritte führen am besten zu Argon2id? Schwer

Zertifikate & Prüfungen

Welche Prüfung kommt als Nächstes?

19 Prüfungen kannst du schon üben, über 21 stimmst du gerade ab. Sieh dir alle Zertifikate mit offiziellen Infos an, gib deine Stimme ab oder schlag deine Prüfung vor.

Zur Zertifikatsübersicht