Re: [PERL] Hvad er salt?

[Torsten Lund <sslug@sslug>]

Salten består bare af de to første karakterer i den krypterede
passwordstreng.
Så hvis man skal generere et nyt password, skal man bare generere en
tilfældig sekvens. F.eks:

@letters = ('A' .. 'Z', 'a' .. 'z', '0' .. '9', '/', '.');
$salt = sslug@sslug . sslug@sslug;
$passwd = crypt($passwd, $salt);




Jesper Krogh wrote:
> 
> Til crypt står der:
> crypt string, salt.
> også at:
> crypt( $guess, $pass ) eq $pass hvis det er
> et valid unix password fra password databasen.
> Så kan jeg validere et password, men hvordan generer jeg det
> i første omgang, altså hvad skal "salt" sættes til?
> 
> --
> /Jesper Krogh
> Student at DTU Denmark.