Datei bei source nicht anzeigen/passwort sicher schützen

[Renni]

Hallo,
Ich habe mir gerade ein Video angeschaut, wie man eine password Geschützte Website machen kann. Aber kann der User diese .htpasswort nicht ansehen? Wie kann ich das verhindern? Es muss nicht super sicher sein, sodass kein Mensch es knacken kann, aber es sollte jetzt zumindest nicht direkt zu sehen sein. Mit SQL kenne ich mich nicht aus, also falls man damit was macht, wäre das nix für mich...

 

[basti1012]

Wie soll er das Passwort den sehen?
Teste es doch mal einfach und versuche es selber.
Selbst wenn er irgendwie an der Datei herankommen sollte ist es ja nicht in Klartext gespeichert und damit unbrauchbar.

 

[Renni]

Naja, wenn man auf entwicklertools geht, kann man doch das Filesystem einsehen und darunter wäre ja auch die passwort Datei oder irre ich mich da?
Und wenn das passwort verschlüsselt ist, müsste ich doch das irgendwie entschlüsseln, aber ich habe keine Ahnung, wie die online Generatoren das machen...

 

[Renni]

Wenn ich die Datei nicht im klartext abspeichern, wie kann ich dann das passwort testen?

 

[scatello]

irre ich mich da?

Ähm:

Teste es doch mal einfach und versuche es selber.

Ein Verzeichnnisschutz mit .htaccess/.htpasswd wird vom Server geregelt, da musst du dich selber gar nicht drum kümmern

 

[Renni]

OK, das ist schonmal gut. Aber was ich noch nicht ganz verstehe:
Wenn das Passwort nicht im Klartext gespeichert ist, wie vergleicht der Server es dann mit der htpasswd Datei? Dazu müsste es doch erst entschlüsselt werden oder? Tut mir leid, was dieses Thema angeht, bin ich ganz neu...

Mfg
Christian

 

[Renni]

Okay, irgendwie klappt das doch nicht... Wenn ich die Website aufrufe und das Passwort eingebe, bekomme ich trotzdem keinen Zugang. ich habe mein Passwort online mit sha1 verschlüsselt und das verschlüsselte Passwort in die .htpasswd datei reingeschrieben. Aber egal, ob ich das verschlüsselte oder das unverschlüsselte Passwort angebe, immer bekomme ich keinen zugang. Den username habe ich immer richtig eingegeben... Bei mir das Login Fenster nicht mehr angezeigt, sodass ich nichteinmal die möglichkeit habe das passwort einzugeben. Aber chrome hat das Passwort nicht gespeichert und Cache etc. habe ich jetzt schon 3 mal gelöscht

 

[scatello]

Siehe https://homepage-kosten.de/htaccess.php

Und wenn du mal selber google bemühen würdest, hättest du das selber finden können

 

[Renni]

Ich habe viel gegoogelt, aber ich mir ist manchmal nicht klar, was damit gemeint ist. Sonst würde ich ja nicht auf einem Forum fragen... Jetzt habe ich es jedenfalls geschafft

 

[basti1012]

OK, das ist schonmal gut. Aber was ich noch nicht ganz verstehe:
Wenn das Passwort nicht im Klartext gespeichert ist, wie vergleicht der Server es dann mit der htpasswd Datei? Dazu müsste es doch erst entschlüsselt werden oder?

Mir wurde das mal so erklärt:
Dein Passwort, wir verschlüsselt in der Datei gespeichert.

Jetzt möchte ich Zugang haben und gebe ein Passwort ein, das wird auch verschlüsselt und mit dein verschlüsseltes Passwort verglichen.
Sind beide verschlüsselten Passwörter gleich hast du Zugang.

Es ist nicht möglich die verschlüsselten Passwörter wieder in Klartext umzuwandeln.