代码之家 › 专栏 › 技术社区 › polemon

4美元对sha1pass的产出意味着什么?

sha1 passwords

polemon · 技术社区 · 14 年前

使用创建密码时 sha1pass 标记的第一个值是“4”。

例如:

sha1pass test

给我们:

$4$GTdnmykS$25iwV+ruXRwor4pUmKF57uXHj70$

令牌使用 $ 作为分离器: 25iwV+ruXRwor4pUmKF57uXHj70 是计算的哈希, GTdnmykS 是生成的盐,因为我没有提供第二个参数,但是它是什么 4 意思是?

4实际上是硬编码的,这是 Sa1PASS ,这是一个Perl脚本:

print '$4$', $salt, '$', $pass, "\$\n";

为什么标记“4”的第一个值,它是什么意思?

3 回复 | 直到 14 年前

Jeff Standen 14 年前

我已经看到了使用的惯例,其中$1$表示MD5,$4$表示SHA1。它是硬编码的,因为它只是为将来的比较编码哈希的生成方式。

Wooble 14 年前

它只是一个签名,所以你知道你看到的是一个sha-1密码; $1$ 用于MD5, $5$ 对于SHA-2-256,以及 $6$ 对于SHA2-512。

snemarch 14 年前

它是一个签名,告诉你使用了散列类型,很多是 明显的 .

现在, 为什么? 是礼物吗?因为它用于Unix密码散列,检查 crypt (Unix) :

如果盐以绳子开始 $Dig$ 然后使用模块化密码格式。数字表示加密中使用的算法。

推荐文章

eswues · 从/etc/shadow-awk vs Perl获取密码

7 年前

Steven Tautonico · 有人能回答为什么这个Tkinter不起作用吗?

7 年前

C. Unit · 密码的正则表达式=一个数字、大写字母和小写字母以及特殊字符,但是!!开头或结尾没有特殊字符

7 年前

jsc · Powershell创建密码过期报告

7 年前

Josh Pham · 屏幕阅读器读取移动应用程序上密码类型输入的“句号”或“星形”

7 年前

Emp1 · 密码-登录不工作Python

7 年前

Kiran · 如何允许asp。net密码中包含特殊字符,如“<”和“>”

7 年前

Anmol Dua · 使用django身份验证重置密码

7 年前

Norgul · Laravel密码代理外观

7 年前

Nita · 为什么验证在javascript中的所有代码上都不起作用,即使我没有写名称,它也不会发出任何警报

7 年前