Hva betyr det å salte

[BigJackW]

Tittel sier det meste; Hva betyr det å salte?

[Gilbert]

Å salte betyr vel ganske enkelt å legge til litt "salt" på en string.

 

$string = "passord";

 

$salt = "salt";

 

$saltet_string = $salt.$string; // Blir til "saltpassord";

 

Hensikten er å gjøre det enda vanskeligere å knekke passord.

[????????]

Merk at $salt.$string er en meget dårlig måte å salte et passord på. Dersom noen får tilgang til brukerdatabasen og "snur" passordene så er det jo lett å se at alle passordene har samme "salt" og da er hansikten borte. Fordelen med det saltet er jo at passordet blir lengre, og det tar lengre tid å snu det.

[Gilbert]

(...) "snur" passordene (...)

"Snu" passordet?

[????????]

Hehe... det passer nok bedre det fjartan

[Frank2004]

http://world.std.com/~reinhold/dicewarefaq.html#salt

[Gilbert]

Hehe... det passer nok bedre det fjartan

Tviler ikke, skjønte ikke helt hva du mente Tenker du på "kreps" eller dekryptere?

[????????]

Som regel vil man kryptere passordet, så jeg sikter til bruteforce eller rainbowtables. Ellers er jo "saltet" veldig synlig, f.eks. hvis listen med brukere ser slik ut:

 

user1 : saltPassord1

user2 : saltPassord2

[Gilbert]

Da er jeg med!