Passwort-Hashing · Frage 12 von 12
Eine alte Instanz hat noch Hashes mit dem Präfix $P$ (phpass). Welche Schritte führen am besten zu Argon2id?
2 Antworten sind richtig. Schwer
Lösung anzeigen
Lösung
- A Nicht mehr genutzte Konten löschen, weil sie nie umgestellt werden
- D Argon2id als Standard setzen und Hashes beim Login umstellen lassen
Erklärung
Ein Hash lässt sich nicht in einen anderen umrechnen, dafür fehlt das Klartext-Passwort. TYPO3 hebt Hashes beim Login an. Wer phpass entfernt, bevor alle umgestellt sind, sperrt diese Benutzer aus.