Passwörter richtig hashen

Passwörter dürfen nie im Klartext in einer Datenbank gespeichert werden. Das ist ein absoluter Grundsatz der Webanwendungssicherheit. Aber auch einfaches Hashen (MD5, SHA-1, SHA-256) reicht nicht aus – denn Hashes dieser Algorithmen können in Minuten geknackt werden. Der Grund: Diese Algorithmen sind für Geschwindigkeit optimiert, nicht für Sicherheit. Eine moderne GPU berechnet Milliarden MD5-Hashes pro Sekunde.

Für Passwörter braucht man absichtlich langsame Hash-Algorithmen mit Salt – speziell für diesen Zweck entwickelt: bcrypt, scrypt, Argon2 und PBKDF2. Sie sind so konfiguriert, dass die Berechnung eines einzigen Hashes bewusst viel Rechenzeit kostet – für den legalen Login-Server kein Problem (eine Sekunde), für einen Angreifer mit 10 Milliarden Versuchen eine unüberwindbare Barriere.

1) Hash-Demo: dasselbe Passwort, verschiedene Algorithmen

Gib ein Passwort ein und sieh, wie es mit verschiedenen Algorithmen gehasht wird. Beachte: MD5 und SHA-256 produzieren immer denselben Hash für dasselbe Passwort – bcrypt produziert jedes Mal einen anderen (wegen des eingebetteten Salt).

2) Cracking-Geschwindigkeit im Vergleich

Der entscheidende Unterschied liegt in der Zeit, die ein Angreifer mit einer GPU-Farm benötigt, um einen Hash zu knacken. Die folgende Darstellung vergleicht realistische Crack-Zeiten für dasselbe Passwort mit verschiedenen Algorithmen.

3) Hash-Algorithmen für Passwörter

Zusammenfassung