veiligheid pass

ik ben nu dus bezig met een ledensysteem, en ik wil 100% zeker van zijn dat áls mijn source uitlekt de wachtwoorden niet te decoderen zijn, nu heb ik het zo gemaakt dat het meervoudig gecodeerd wordt, maar ik las op inernet ook iets over van bijv. een md5 de laatste 2 letters weg te halen in de codatie, maar ik vroeg mij af, is dat wel veilig?

Als je source uitlekt dan hebben ze het gehele systeem, dus dan kan je het wel meerdere malen versluitelen maar dan kijken ze in de source en zien ze hoe je het hebt gedaan

De beste manier is gewoon goed scripten en zorgen dat je source niet uitlekt.

En jij hebt je wachtwoorden in je source staan?
Als ze alleen de source hebben kunnen ze alsnog niks, tenzij ze je DB user/pass enzo hebben toch?

Maak bijv. een md5 hash, split die doormidden en doe die * 2 (keer 2 ofz, weet niet of het werkt)
dan heb je niet echt een md5, meer en onbruteforcebaar dus.

ok, kheb nu een beveiliging waar egt niemand doorheen komt

dankzij basjee :k

Wat ik zou doen is dit:
Ik zou een mimimale wachtwoord-lengte van 6 tekens verplicht stellen.
Ik hou eerst een aantal letters, cijfers en tekens toevoegen(Denk aan 10 karakters) aan het wachtwoord.
Daarna zou ik die combinatie hashen met sha512 d.m.v. de PHP functie hash().

Dit is bijna niet-brutefocebaar omdat je 16 tekens hashed.
Succes!