Door Anoniem: "De wachtwoorden in de database zaten wel degelijk geëncrypteerd in de database. Maar op een of andere manier heeft de hacker die kunnen ontcijferen" Misschien nog even Salting toepassen op de wachtwoorden ? Salting heeft niets te maken met versleutelen. Als je iets versleuteld, kun je het altijd ontsleutelen met de juiste sleutel. Die heeft de aanvaller waarschijnlijk weten te bemachtigen. Dat is ook wel logisch als hij op het systeem is geweest waar die wachtwoorden werden gebruikt. Daar staat die sleutel ergens in geheugen of in de code. Hashing is een eenrichtingsmanier om (o.a.) wachtwoorden te te beschermen tegen openbaar worden. Bij een hash kun je nooit teruggaan naar het oorspronkelijke wachtwoord. Door Anoniem: Kan iemand het verschil tussen hashen en encrypten hier nog even uitleggen , ik heb er nu even geen zin in. Ja, je zou toch beter verwachten van bezoekers van een security site. Of juist niet, omdat ze iets willen leren. Wat prijzenswaardig is. Maar dan moeten ze leren en ...