Extrem sicherer AJAX Login

Ich hab den Quote oben mal gelesen und das klingt doch sehr nach Salz, oder hab ich da was falsch verstanden.

Ich gebe zu, ich habe mir nicht alles durchgelesen..

Ganz sicher würde ich es natürlich auch nicht nennen, aber ähnliche Ideen kursieren ja schon länger im Web. Man braucht auch nicht mal Ajax dazu. Es reicht bereits ein JavaScript, dass einen Schlüssel (Token) per php gesendet bekommt. Mit diesem Schlüssel wird per JavaScript das eingegebene Passwort verschlüsselt. Alles zusammen wird an den Server gesendet. PHP holt das PW aus der DB und verschlüsselt dieses ebenso nochmals, so dass das gesendete und das aus der DB nun vergleichbar sind. Stimmen sie überein, war der Login erfolgreich.

Zudem ist es auch praktisch z.B. auf Communities keine eMail-Adressen im Profil zu veröffentlichen (egal auf welche Weise) und den Login statt mit dem Benutzernamen mit der eMail durchzuführen. Das sichert schonmal vor, dass man auch die eMail des Benutzers kennen muss.. Es gibt also auch noch andere Möglichkeiten Crackern Zugang zu verweigern. Außerdem.. wie heißt es so schön: "Ein Sicherheitssystem ist dann sicher, wenn es mehr Aufwand macht es zu knacken, als man dahinter erhalten kann" (abgeändertes Zitat von was weiß ich wem :D)


lG