Christian Kruse: Was ist Unix Crypt Format?

Beitrag lesen

Hallo,

Wie genau das funktioniert, weiss ich nicht. Lies den Quelltext :)
Och Männo... Hab doch von php so viel Ahnung wie ein Dicki von php... *g

Dann lies eine Beschreibung :) Es gibt sicher Beschreibungen zum
crypt-Algorithmus.

und demzufolge dann mehrere Klartexte ein und dasselbe
Verschlüsselungsergebnis haben können?

Doch, das kann passieren. Deshalb wird der Schluessel ($salt in meinem
Beispiel) auch immer zufaellig gewaehlt.
Aaaaahja. Dann ist das ja gar nicht mal so schlimm. Aber im Endeffekt bleibt
dann doch das Problem, daß es zu jedem Nutzernamen mehrere Passwörter gibt,
oder?

Ja, das Problem besteht. Aber die Chance, dass es zu einem Passwort ein
sinnvolles Aequivalent gibt, ist AFAIK doch relativ klein.

Ich habe grade mal danach gesucht, aber nichts gefunden. Vielleicht bin ich
heute einfach nur mal wieder zu blöd zum Lesen...

Vielleicht hilft dir die Tatsache, dass crypt() AFAIK einen DES-Algorithmus
benutzt.

Gruesse,
 CK