Ark
Super-Moderator
- Seit
- 18 Apr 2008
- Beiträge
- 47.114
Im Original steht, dass sie Passwörter nicht verschlüsseln, aber anderweitig absichern (das ist erstmal gut). Damit wird wohl Hashing gemeint sein. Wenn Sony aber bspw. MD5 verwendet hat, was ich in diesem Fall vermute, sonst hätte es wohl nicht so hohe Wellen geschlagen, dann ist es aber wie Klartext - auch zum damaligen Zeitpunkt. MD5 gilt nicht als sicheres Krypto-Verfahren. Ist es so gewesen, war es unzureichend gesichert.5 Sekunden Suchmaschine hilft...
Beide Seiten müssen da aktiv sein. Es gibt kein zu 100 % sicheres System.Ich find es aber insgesamt nicht richtig die Sicherheit der Daten auf dem Server oder whatsoever auf den Kunden auszulagern. "Hey du kannst doch 2fa machen" ja schön, aber wie wäre es wenn ihr einfach besser aufpasst?
Es ist ja nicht so dass Daten der Nutzer bei der Eingabe abgefangen wurden, sondern bei Nintendo eine Sicherheitslücke zu seien scheint.