Sicherer Login anstatt mit SSL mit AES?

[mati]

guten tag,

bin neu hier und hab gleich mal ne frage. ich will nen sicheren login auf einer webseite basteln und will mir aber kein ssl-zertifikat kaufen.

meine vorstellung:

* der user gibt sein passwort ein
* ich generiere aus dem passwort ein md5-hash (per js, clientseitig)
* ich nehm den md5-hash als schlüssel und verschlüssel das pw mit aes (per js, clientseitig)
* sende den aes-text zum server
* der server entschlüsselt den aes-text mit dem md5-hash vom passwort, dass der server hat
* entschlüsselter text wird mit dem passwort verglichen, dass der server hat

eigentlich ne gute idee, oder?
glaubt ihr, dass das sicher wäre?

bin mir halt auch nicht einig, ob die js-implementationen von aes und md5 soweit standard-konform sind, dass man sowas damit machen kann...

danke schonmal

mati

[Redfox]

Klingt nicht schlecht, hat aber ein Henne-Ei Problem: Wie kriegst du das Passort des Users auf deinen Server?

[Lord of Code]

ja die idee ist gut würd ich auch finden. aber ich würd nicht dem md5 nehmen nimm beser sha1 oder so was. denn md5 ist nicht so kollisionsresistent wie man gedacht hat.

[¡s¢htar]

Also md5 ist ne schlechte Idee, da es nur hashes sind, die zudem recht "leicht" knackbar sind. AES ist eine gute Sache. Aber warum nutzt du nicht die Datenbankfunktion? SSL wäre zudem ein guter Schutz gegen MitM und gegen sniffen. Beides (aes && ssl) gekoppelt, verwende ich auch ganz gerne.
_________________
Bei den Speichel- und sonstigen Gewebeproben, etwa dem "aus der Windel 'entwendeten' Kot eines Babys", handele es sich um "datenschutzrechtlich relevante Datenträger", urteilt das Unabhängige Landeszentrum für Datenschutz in Kiel!

[fred777]

MD5 ist nicht unbedingt schlecht, z.B. in Verbindung mit einem eigenen Hashing - Verfahren mit Salt wie z.B.

md5(md5(hash+md5(pw))+salt), klar lässt sich das nach belieben steigern, ansonsten gute Idee
_________________
Teh fred777
..............................

[¡s¢htar]

md5 mit salt geht, jup. aber ohne finde ich es zu angreifbar
_________________
Bei den Speichel- und sonstigen Gewebeproben, etwa dem "aus der Windel 'entwendeten' Kot eines Babys", handele es sich um "datenschutzrechtlich relevante Datenträger", urteilt das Unabhängige Landeszentrum für Datenschutz in Kiel!

[dirdi]

Auch wenn der Thread schon etwas älter ist...

Ich finde die Idee nicht so gut:
Du machst ja im Grunde folgendes: