Fachinformatiker: Passwörter sicher hashen statt Klartext speichern – einfach erklärt

Wichtige Punkte:

1. 1**Passwort-Eingabe:** Der Nutzer gibt sein Passwort ein.
2. 2**Salting:** Ein zufälliger 'Salt' (eine zusätzliche Zeichenkette) wird an das Passwort angehängt. Das macht jedes Passwort einzigartig, selbst wenn zwei Nutzer das gleiche Passwort wählen.
3. 3**Hashing:** Das System wendet eine moderne, rechenintensive Hash-Funktion (z.B. bcrypt, Argon2, scrypt) auf das gesalzene Passwort an.
4. 4**Speicherung:** Der erzeugte Hash-Wert (inklusive des verwendeten Salts) wird in der Datenbank gespeichert – niemals das Originalpasswort im Klartext!
5. 5**Login-Prüfung:** Beim nächsten Login wird das vom Nutzer eingegebene Passwort mit dem gespeicherten Salt versehen und erneut gehasht.
6. 6**Vergleich:** Der neu erzeugte Hash-Wert wird mit dem in der Datenbank gespeicherten Hash-Wert verglichen. Stimmen sie überein, ist das Passwort korrekt.