Passwort-Hashing · Frage 11 von 12
Ein Dump der Tabelle be_users mit Argon2id-Hashes ist abgeflossen. Welche Einschätzungen stimmen?
2 Antworten sind richtig. Schwer
Lösung anzeigen
Lösung
- B Einfache Passwörter lassen sich trotz Argon2id mit Wörterbüchern knacken
- D Alle Benutzer sollten ihre Passwörter ändern, besonders wenn sie sie mehrfach nutzen
Erklärung
Argon2id macht das Knacken teuer, aber nicht unmöglich: Triviale Passwörter fallen schnell. Ein Hash ist keine Verschlüsselung, der encryptionKey spielt dabei keine Rolle.