Zitat von
mkinzler:
MD5 ist ja bereits ein Hash
Ja, ich verwende den Hash MD5 innerhalb des Serversystems zur Sicherheit.
Apollonius sah ein Sicherheitsrisiko jedoch bei der Datenübergabe bei dem Loginvorgang, da man dort den SecretKey anhand der (eigentlich geheimen) SessionID entschlüsseln könnte. Würde diese Datenübergabe gehashed anstelle von verschlüsselt sein, müsste ich im Gegenzug serverseitig auf Hashs verzichten, was irgendwie sogar schlimmer wäre.
Gruß
blackdrake