Ein anderer Algo hilft in dem Sinne, wenn er etwas länger braucht als crypt.

[quote=Ishka,16.09.2003, 18:41]weil crypt vom ersten Parameter nur die ersten 8 und vom zweiten nur die ersten 2 Zeichen auswertet.[/quote]
und wie soll das funzen????
könnt ihr mir die funktionsweise von crypt näher erläutern?
wenn salt,(also der zweite parameter) nur 2 byte lang ist, gibt es meiner logik nach nur 99 kombinationen, wenn nur numerische passworte verwendet werden..???????

das ist aber nicht unbedingt ein vorteil ... wenn ich einen mailserver habe mit ein paar tausend usern, dann habe ich keine lust, das system dermaßen auszulasten, weil mein passwd-check-algo jedes mal zwei sekunden braucht, um das passwort zu überprüfen .... für ein süßes 10user-system mag das noch gehen, aber das sind ja im allgemeinen auch nicht die, um die man sich sorgen machen muss, weil sie ohnehin kaum leuten (meistens dann insgesamt 10 ;)) bekannt sind...

der erste parameter ist das Passwort. Das Salt gibts nur deshalb, damit man nicht ner 1000-Userliste gegenübersteht und zum entschlüsseln aller 1000 pw genausolang braucht wie für ein einziges. Das pw ist der erste Parameter. (Und verwende bitte nicht nur numerische pws - und wenn doch, sag mir wo ;) )

[quote=jan,16.09.2003, 20:55]das ist aber nicht unbedingt ein vorteil ... wenn ich einen mailserver habe mit ein paar tausend usern, dann habe ich keine lust, das system dermaßen auszulasten, weil mein passwd-check-algo jedes mal zwei sekunden braucht, um das passwort zu überprüfen .... für ein süßes 10user-system mag das noch gehen, aber das sind ja im allgemeinen auch nicht die, um die man sich sorgen machen muss, weil sie ohnehin kaum leuten (meistens dann insgesamt 10 ;)) bekannt sind...[/quote]
der Vorgang muß sinnvollerweise ca. ne tausendstel bis 100000stel Sekunde dauern - nicht mit einem HaushaltsPC ne millionstel

[quote=Guest,16.09.2003, 20:54]und wie soll das funzen????
könnt ihr mir die funktionsweise von crypt näher erläutern?[/quote]
crypt macht eine Einweg-Verschlüsselung. Es wird aus deinem Passwort und dem Salt ein Hash-Wert gebildet. Diese Funktion geht nur in eine Richtung, das bedeutet man kann es nicht rückwärts abbilden. Stell dir eine quadratische Funktion vor. 2^2 ist 4 aber SQRT(4) ist (-2,2) und somit nicht mehr eindeutig. Bei Verschlüsselung ist das natürlich noch etwas komplizierter, aber alle heutigen Verfahren basieren darauf das die Schlüsselbildung nur in einer Richtung funktioniert.

Gruss,
Ronnie

nein - crypt ist sehr wohl eindeutig - es brauch blos länger in der Rückrichtung. Ansonsten würden ja mehrere PWs akzeptiert werden.

Ein Beispiel:
du kannst sehr schnell zwei Primzahlen miteinander multiplizieren - aber die Faktorisierung dauert etwas länger.

(Multiplizier mal 43 mit 47 - Faktorisier mal 2021)

Ups, da hast du Recht.

Der Witz ist nur, dass bei sehr großen Primzahlprodukten die Entschlüsselung durch die Faktorisierung so entsetzlich lange dauert, dass man nicht darauf warten kann.