Das System kann nicht sagen "Entschuldigung dieses Passwort ist schon in Benutzung" ...

Doch, kann!

... da ein PW nicht als Klartext, sondern als Hash gespeichert wird.

Und?

Dann wird eben der Hash verglichen und wenn der schon mal vorgekommen ist, wird behauptet, das Passwort sei schon in Benutzung.

Aus dem Hash sollte es keine Rückschlüsse auf das Klartextpasswort geben.

Öhm, wie jetzt? Wenn ich mein Passwort eingebe und das System aber nur den Hash kennt und dazu "keine Rückschlüsse auf das Klartextpasswort", ja wie kann es mir dann den Zugang erlauben?!??

Gell?

Immer schön bis zu Ende denken!

Denkhilfen aller Art! - Mus Lim

--
Mach mit! http://wikimannia.org
----

Der einzige „Hirni“ hier weit und breit.
----

Suchmaschinen-Tags: Abtreibung, Beschneidung, Genitalverstümmelung, Familienzerstörung