Was ist SALT und wie benutze ich es?

Habe ich die Suche Rum und ich bin immer noch unsicher, was ein "Salz" ist und wie Sie zu verwenden/implementieren. Sorry für die noobish Frage, ich bin selbst php lernen.

InformationsquelleAutor der Frage Drewdin | 2011-04-07

  1. 43

    Ich bin definitiv kein Experte, aber die ganz kurze Antwort ist, dass "Salzen" a line of text zu kleben, ein paar zusätzliche Zeichen am Ende. Sie konnte das Salz "Salz" mit "abcdefg", "saltabcdefg". Dies kann nützlich sein, wenn "Salz" geschieht, um ein Kennwort, dass Sie möchten, um mehr schwer zu erraten.

    In der Regel, das Passwort+salt umgewandelt werden ('Hash') durch einige schwer zu reverse-Prozess in eine ganz andere Zeichenfolge. Dieses umgewandelte string wird dann so gespeichert, wie Sie das Kennwort, zusammen mit dem Klartext des Salzes und der ursprüngliche Klartext das Passwort ordnungsgemäße geworfen wird, entfernt. Wenn Sie überprüfen möchten, dass jemand das Passwort korrekt eingegeben, kombinieren Sie, was Sie eingegeben haben, mit dem Salz, der aufgeführt ist in der Passwort-Datei und dann die hash-Ergebnis. Wenn das Ergebnis entspricht der Passwort-hash, den du auf record, dann wissen Sie, dass Sie haben das richtige Passwort ein.

    Umsetzung einer Salz kann so einfach wie Kommissionierung eine Zeichenfolge zu dienen als Salz-und dann machen Sie sicher, dass Sie den überblick behalten. Aber, Sie variieren konnte das Salz mit jedem Passwort, und dann haben Sie, um eine Art, die Verfolgung von Passwort+salt-Kombinationen sowie der Generierung von Variationen aus. Natürlich, werden Sie wahrscheinlich wollen auch hash das Passwort, anstatt das Kennwort speichern, ist Klartext, und so haben Sie, um eine hash-Funktion. An dieser Stelle hat das problem ging von Salzen ordnungsgemäße Implementierung einer Passwort-Sicherheits-System.

    Für PHP, möchten Sie vielleicht zu prüfen, wie einige der frameworks implementiert haben. Zwei schnelle links, für CakePHP und Zend, beziehungsweise:

    http://www.jotlab.com/2010/04/18/cakephp-rainbow-table-protection-behaviour/

    http://www.zimuel.it/blog/2009/07/build-a-secure-login-with-zend-framework/

    InformationsquelleAutor der Antwort Approximately Linear

  2. 25

    Wenn ich zuerst gefragt, diese Frage, vor vielen Jahren, wurde ich gebeten, in der Antwort, "Was bedeutet Salz für Lebensmittel tun?" Die Antwort ist, dass es fügt Vielfalt zu Essen. Die Idee hinter kryptografische salt ist, dass es etwas, das Sie hinzufügen, um das Ende oder den Anfang einer Zeichenfolge um, die zwei Passwörter, die identisch nicht-hash zu dem gleichen kryptografischen Wert.

    Betrachten Sie diese - wenn ich hatte ein Passwort, das war wirklich üblich, wie "hello123", und dann ist es hashed, die genau die gleiche kryptografische hash als alle anderen "hello123' Passwörter, konnte ich nicht sehen Sie einfach in der Liste der Hash-Passwörter, um zu sehen, wer sonst hatte die gleichen kryptografischen hash-Werte, und verwenden Sie mein Passwort auf Ihr Konto?

    InformationsquelleAutor der Antwort jwir3

  3. 6

    Sowie seine in die Kommentare, danke ceejayoz

    http://en.wikipedia.org/wiki/Salt_(Kryptographie)

    Salz ist etwas, was Sie hinzufügen, um eine Zeichenfolge, bevor Sie Hashen, es fügt eine weitere Ebene der Sicherheit von Passwörtern und dergleichen.

    InformationsquelleAutor der Antwort Neal

  4. 6

    Einem Salz ist eine (kurze) string Hinzugefügt werden, ist die Zeichenfolge, die Sie verschlüsseln möchten oder hash. Ein Beispiel:

    <?php
 $password = 'abcdefg';
 $salt = 'anythingyouwant_';
 $pw_hash = md5($salt.$password);
?>

    Diese Sicherheit verleiht dem hash, so ist es unwahrscheinlich, dass "anythingyouwant_abcdefg" ist bereits gespeichert, in einer hash-Datenbank ( http://en.wikipedia.org/wiki/Rainbow_tables )

    InformationsquelleAutor der Antwort Sutuma

  5. 0

    Aus irgendeinem Grund. Salze sind in der Regel schwer für Leute die neu in die Kryptographie zu fassen. Sobald es klickt, aber das Konzept ist extrem einfach. Haben Sie einen Blick auf diese Artikel. Ich denke, es erklärt das Konzept besser als die meisten.

    http://cryptodox.com/Salt_%28cryptography%29

    InformationsquelleAutor der Antwort Matthew Vines

  6. 0

    Lassen Sie uns spice Dinge ein wenig durch die Kombination von mehreren algorithmen für hashing, einen doppelten Hash-Algorithmus:

    $password = "myPassword";
$salt = sha1(md5($password)).'k32duem01vZsQ2lB8g0s'; 
$password = md5($password.$salt);

    Wie Sie sehen können, haben wir zunächst ein Hashwert das Passwort mittels double-hashing-Algorithmus (md5 und sha1) und die Verkettung mit einem Schlüssel erstellt-salt-Wert. Danach kombinierten wir Reale Passwort mit dem generierten salt-Wert und den Hash erneut mit md5. Der Vorteil ist, dass dieser Weg alt-Wert ist zufällig und ändert es, so dass es fast unmöglich ist zu brechen. Ich meine, wenn Sie können warten, für eine million Jahre und haben ein super-computer auf Ihre Hände, versuchen Sie, es zu brechen.

    InformationsquelleAutor der Antwort Mahendra Jella

Schreibe einen Kommentar