Jörg Peschke: MD5 Verschlüsselung, wie soll das gehen?

Beitrag lesen

Hallo,

Dort war zu Lesen das ein Passwort z.B t1u34 immer den gleichen MD5 String bildet, es also nie vorkommen wird das diese Zeichenkette anders Verschlüsselt wird.

Das ist richtig. MD5-Hashes werden z.b. auch benutzt um zu erkennen, ob sich Dateien ändern o.ä.

Ich habe in Linux 2 User angelegt mit den gleichen Passwort und mir mal die shadow datei Angeschaut, und siehe da die ersten paar Zeichen stimmen überein aber der Rest ca. 90% des Strings nicht.

...was damit zusammenhängen könnte, dass die shadow-Datei nicht mit MD5 verschlüsselt wird :).
Wäre auch problematisch, da MD5 glaube ich nicht 100%tig eindeutig ist, nur nahezu eindeutig.

Für die UNIX/LINUX-Passwörter wird afaik crypt verwendet, und dieser Algorithmus kodiert die Tageszeit mit in die Verschlüssellung hinein.

(vgl. http://www4.informatik.uni-erlangen.de/Lehre/SS02/PS_KVBK/talks/folien_sithglan.pdf, Seite 18)

Viele Grüße,
Jörg