Umsetzung Fremd auf ISPCP

[Uwe Driessen]

mal eine freche Frage zwischendurch:

Warum sind die Entwickler denn auf crypt und dann auf Blowfish PW gegangen?

sowohl Christian als auch ich sind schon einige Zeit in der Postfixliste von Peer Heinlein als auch auf der de.postfix.org.

Dort lernt man gerade eben das das verschlüsseln der PW in den Datenbanken keinen Sicherheitsgewinn bringt.

Systeme müssen von Ihrer Struktur her sicher aufgebaut werden und durch die richtige Benutzung von zusätzlichen Tool's der Einbruch erschwert werden. Wirklich Sichere Systeme gibt es nicht, nur Systeme in die es länger braucht einzubrechen.