Es geht nicht nur um den Admin, sondern auch um andere Mitarbeiter, die zwar
DB Zugriff haben, aber vielleicht nicht die Möglichkeit anders an die
Passwörter zu kommen. Es geht dabei auch um Angreifer von außen die den Inhalt
der DB klauen wollen. Es wäre nicht das erste Mal dass sowas passiert.

Das Abspeichern des Passworts in der DB als MD5 Hash würde ich sogar als Standard bezeichnen. Das habe ich so gelernt, und zahlreiche (OpenSource) Projekte handhaben das ebenso. Als Grund wird immer angegeben dass es sicherer ist (warum sonst würde man den höheren Rechenaufwand in Kauf nehmen?). All Jene die das so sehen und handhaben, bezeichnest du jetzt als Idioten.

Jedes Sicherheitssystem baut darauf auf es einem Angreifer schwerer zu machen.

Ein Absolut sicheres Sicherheitskonzept, das nicht umgangen werden kann gibt
es nicht. Deshalb garkein Sicherheitskonzept zu haben ist eine idiotische
Argumetation.

» skinflint failblog pictureisunrelated

"Bei uns wollen alle Kinder Beamte werden und möglichst früh in Pension gehen." (Erste-Chef Treichl)