Passwort Hash Auswertung - login / min_password_diff Thema ist als GELÖST markiert

Alle Fragen rund um Basisthemen
2 Beiträge • Seite 1 von 1
2 Beiträge Seite 1 von 1

Passwort Hash Auswertung - login / min_password_diff

Beitrag von hwei (ForumUser / 1 / 1 / 0 ) » 07.10.2020 12:33
Hallo zusammen,

ich habe da mal eine speziellere Frage.

Die Anmeldedaten eines Benutzers bzw. das Passwort, werden in der Datenbanktabelle USR02 verschlüsselt als Hashwert gesichert. Das Passwort liegt demzufolge nicht im Klartext vor.
Mit dem SAP Parameter "login / min_password_diff" kann festlegt werden, um wie viele Zeichen sich ein neues Kennwort vom alten Kennwort unterscheiden muss, wenn der Benutzer es ändert.
Dieser Wert ist bei uns auf 3 gesetzt.
Bei der Überprüfung von altem und neuem Passwort, werden die beiden Hashwerte verglichen ob diese unterschiedlich sind.

Soweit ist mir das alles klar.

Wie kann das SAP System jetzt aber wissen, dass mein neues Passwort in weniger als 3 Zeichen vom alten abweicht?
Da sobald sich 1 Wert im Passwort ändert, der Hashwert ja schon ein ganz anderer ist.

Kann hierzu jemand weiterhelfen?

Hardy


Re: Passwort Hash Auswertung - login / min_password_diff

Beitrag von tm987456 (ForumUser / 46 / 34 / 10 ) » 07.10.2020 16:13
Deswegen gibt man sein altes Passwort beim Passwortwechsel noch mal ein.

Folgende Benutzer bedankten sich beim Autor tm987456 für den Beitrag:
hwei


Seite 1 von 1

Vergleichbare Themen

Password change via RFC
von Daniela » 06.02.2006 10:55
HASH Tabelle / Ausgabe
von isp » 29.02.2012 12:32
Hash berechnen für Logische Datei
von an4kh4 » 19.09.2007 11:33
Fehler "Bitte übergeben Sie Benutzer und Password"
von Stentor » 14.01.2006 16:39
Hintergrundjob mit Passwort?
von danielA. » 18.04.2006 13:31