2.x: Passwort Encryption

[webald]

Gab es einen Grund die Passwortverschlüsselung in /includes/classes/validpass.php auf 8 Iterationen und $2a$ festzulegen?

Wäre $2y$ nicht sicherer?

Mit $2y$ und den Iterationen auf 10 hätte man die gleiche Verschlüsselung wie in phpbb und meines Wissens auch Wordpress, was Integrationen bzw SSO erheblich vereinfachen würde.

Spricht was dagegen das für kommende Versionen zu ändern?

Linkback: https://www.modified-shop.org/forum/index.php?topic=37342.0

[webald]

Wenn einer eine Lösung braucht dann unter Ticket #1217.

[Juan Carlos Silverio Gomez]

Hallo @webald,

was passiert dann mit den alten passwörtern ? Werden die dann automatisch upgedated ?

Gruss,
Carlos

[webald]

ja, ähnlich wie beim Umstieg von 1.x auf 2.x.

Nur mit der möglichkeit, dass ich auch mit meiner Version jetzt von $2a$ nach $2y$ wechseln kann und auch zurück, wenn es sein muss.

[Juan Carlos Silverio Gomez]

oki, Danke für die Info

Gruss
Carlos