Pergunta

Fiquei me perguntando por que, mesmo pelo mesmo nome de usuário e a mesma senha, o HTPasswd produz um novo hash todas as vezes? Tentei encontrar uma resposta para essa pergunta, mas não consegui.

Foi útil?

Solução

As senhas geradas pelo "htpasswd" usam um sal aleatório, para dificultar a adivinhação. Isso também significa que os dicionários pré-criticados para ataques precisam ser muito maiores, pois precisam criar cada senha possível a cada sal possível.

usa htpasswd cripta (3) Por trás das cenas.

Outras dicas

Aqui está uma dica para você, ao gerar teclas ou cordas secretas, use um One_way_hash (horário atual), se não é impossível, difícil de quebrar. Normalmente, emprego isso para criar tokens ou chaves de sessão.

Licenciado em: CC-BY-SA com atribuição
Não afiliado a StackOverflow
scroll top