Java MD5-Hash

Ich versteh's auch nicht, vor allem weil md5 zwar nicht übermäßig sicher ist, aber für Passwörter die (halbwegs intelligent gewählt sind und) in einer Datenbank gespeichert sind reicht md5 absolut aus.

Ausserdem darf man nicht vergessen dass man aus md5-hashes zwar COLLISIONS berechnen kann, aber niemals sicher das eigentliche Passwort herausfinden kann, weil ein Datenverlust durch den Hash entsteht. Daher sind md5 ausreichend sicher im Moment.

Der Link von Jaime ist zB. für so einen Anwendungsfall absolut irrelevant weil um einen gleichen md5-Hash zu erzeugen auch der in der Datenbank gespeicherte Hash verändert werden müsste, und in so einem Fall hätte der "Angreifer" ja schon Zugriff darauf und könnte sowieso irgendeinen beliebigen Hash selbst eintragen, dazu muss er nicht erst die Hashes auf gleichen Wert bringen (wozu er übrigens sowieso erst das Originalpasswort berechnen müsste, und danach wenn man das schon hat erst wieder einen Hash berechnen der dann mit einem alternativen Passwort den gleichen hash liefert wäre ja schon eine sehr merkwürdige Idee)

Und wenn schon SHA dann gleich SHA-2 oder? (http://java.sun.com/javase/6/docs/t...es.html#algspec)

ich glaub jedem ist die thematik wichtig, nur muss man auch entscheiden können, wieviel aufwand man in die sicherheit steckt. und in diesem fall, ging es mir rein ums theoretische, quasi, dass ich das halt auch mal gsehn hab, wie man das in java umsetzt. ob man da jetzt "sha-1" oder "md5" hinschreibt is doch egal.