one-way-Verschlüsselung zwecks Passwortüberprüfung mit Digest::SHA2 (Allgemeines zu Perl)

[thread]13617[/thread]

one-way-Verschlüsselung zwecks Passwortüberprüfung mit Digest::SHA2

Leser: 23

Articles: hide open all | hide show old branches

+4 replies
Gast Wolle

2009-06-07 21:23
Hi,

ich würde gerne eine one-way-Verschlüsselung machen zwecks Passwortüberprüfung. Nun kann ja das Standardcrypt von perl "nur" 8 Zeichen.

Da bin ich auf das Modul hier gestossen:
http://search.cpan.org/~gaas/Digest-1.15/Digest.pm

Folgendes hab ich jetzt ausprobiert:
Code (perl): (dl )

1 2 3 4

use Digest; my $sha512 = Digest->new("SHA-512"); $sha512->add("$password"); my $digest = $sha512->digest;
In $digest steht auch ein string drin, der verschlüsselt aussieht. Ist der Code oben also richtig?

Was mich aber etwas verwundert ist, dass es keine salt gibt. Wenn ich das richtig verstanden hab, dann ist normal bei sha2, richtig?

Gruss
Wolle

----
Modedit Gwendragon: Titel erweitert
----
Last edited: 2009-06-08 11:43:11 +0200 (CEST)
- +3 replies
- Taulmarill
  
  2009-06-07 23:33
  
  User since
  2004-02-19
  1750 Artikel
  BenutzerIn
  
  Die Ausgabe der Funktion digest ist ein Binärwert der nicht für die Speicherung als String gedacht ist. Dafür kann man besser hexdigest oder b64digest verwenden.
  
  Eine dedizierte Funktion für salt gibt es bei dem Modul nicht, du kannst aber z.b. einfach einen Salt an den Passwortstring anhängen.
  $_=unpack"B*",~pack"H*",$_ and y&1|0& |#&&print"$_\n"for@.=qw BFA2F7C39139F45F78 0A28104594444504400 0A2F107D54447DE7800 0A2110453444450500 73CF1045138445F4800 0 F3EF2044E3D17DE 8A08A0451412411 F3CF207DF41C79E 820A20451412414 83E93C4513D17D2B
  - +2 replies
  - roooot
    
    2009-06-09 16:40
    
    User since
    2008-03-03
    276 Artikel
    BenutzerIn
    
    Wäre ein salt bei einem Hashing Algo überhaupt sinnvoll? Ein Hash soll ja für eine bestimmte Byteabfolge IMMER gleich sein.
    Viele Grüße :)
    - murphy
      
      2009-06-09 18:05
      
      User since
      2004-07-19
      1776 Artikel
      HausmeisterIn
      
      Der Salt wird ja auch zusammen mit dem Hash im Klartext gespeichert und hat lediglich den Zweck einen einfachen Wörterbuchangriff zu vereiteln.
      When C++ is your hammer, every problem looks like your thumb.

View all threads created 2009-06-07 21:23.