Sicherheit · Frage 5 von 12
Wie speichert TYPO3 v14 die Passwörter von Backend- und Frontend-Benutzern?
1 Antwort ist richtig. Einfach
Lösung anzeigen
Lösung
- C Als Hash mit einem bewusst langsamen Verfahren, standardmäßig Argon2id
Erklärung
Ein Passwort-Hash ist eine Einwegfunktion: Aus dem gespeicherten Wert lässt sich das Passwort nicht zurückrechnen, beim Login wird nur die Eingabe erneut gehasht und verglichen. TYPO3 verwendet standardmäßig Argon2id, ein absichtlich rechen- und speicherintensives Verfahren, das Angriffe mit gestohlenen Hashes stark verlangsamt. In der Datenbank beginnt ein solcher Hash mit $argon2id$. Verschlüsselung klingt sicher, ist hier aber falsch: Was mit einem Schlüssel entschlüsselt werden kann, ist bei einem Datenleck samt Schlüssel verloren. MD5 gilt für Passwörter seit Langem als unsicher, weil es viel zu schnell berechnet werden kann.