¿Por qué estos dos hashes son diferentes?

Question

¿Por qué estos dos hashes son diferentes?

Navega tus respuestas

#1 de Steffen Ullrich (3 votos)
#2 de dr jimbob (2 votos)

3

openssl passwd -1 -salt 34 12 = $ 1 $ 34 $ jVCBepHqaSo2abdfzITRY0

openssl passwd -1 -salt 4 123 = $ 1 $ 4 $ GP8wMYuBvgY93rX7yoh4Y1

¿No se calculan los hashes con md5 (contraseña + sal)? ¿Por qué son diferentes?

hash cryptography openssl

pregunta frkntrn 18.09.2017 - 21:13

fuente

2 respuestas

Lea otras preguntas en las etiquetas hash cryptography openssl

¿Diferencia entre la tarjeta alfa y la tarjeta de red de mi computadora portátil? Enfoques / opciones de la lista blanca de aplicaciones en PC con Windows que no sean Enterprise

score 3 · Answer 1

¿No se calculan los hashes con md5 (contraseña + sal)? ...

No, no lo son. Mirando el código fuente de md5crypt verá que es así mas complejo. Por un lado, no comienza con passwd+salt en absoluto, sino que comienza con passwd$1$salt y luego alimenta otro md5 basado en el passwd y la sal en este hash, etc. Por lo tanto, es muy diferente y más complejo que su suposición, cualquiera que sea esta suposición se basó en .

Vea también enlace para obtener una descripción más detallada del algoritmo, incluido el código python.

score 2 · Answer 2

2

La contraseña basada en MD5 de Openssl no es solo md5(pw + salt) . Es md5crypt, que es reforzado por clave 1000 veces al calcular un hash y luego alternar agregando el salt o la contraseña al hash del último paso.

Ver por ejemplo:

enlace

respondido por el dr jimbob 18.09.2017 - 22:01

fuente