Crypto Programme für .htpasswd funktionieren bei mir nicht!

[the snake]

Hi,

Ich habe .htpasswd und möchte dort Passwörter eintragen. Ich habe einen Accound bei 1und1 und kann da im Kundencenter selbst passwörter generieren. Jedoch ist es sehr müsahm, jedes mal wenn ein neuer User ein Passwort haben will, sich jedes mal mit dem übersicheren Passwort einzuloggen, durch die ganzen Seiten zu Blättern um ein Passwort zu Generieren. Also hab ich mal ein bisschen rumgegoogelt, und verschiedene Seiten und Programme gefunden, mit denen man die einfach gnerieren kann. Ich bekomme komischerweise mit jedem verschiedenem Tool einen anderen Code für das selbe Passwort. Im gegensatz zu denen auf der 1und1 Seite funktioniert das nicht im .htpasswd. Weiß jemand woran das liegt?

 

[Neurodeamon]

Wenn Du PHP hast, kannst Du ganz einfach mit einem eigenen Script die Passwort-Hashes Generieren:

<?php
$salt = 11;
$klartextpasswort = "MeinPasswort"
$hash = crypt ( $klartextpasswort ,$salt)
echo $hash;
?>

http://www.php.net:

crypt() verschlüsselt einen String unter Verwendung der Standard-DES-Verschlüsselungs-Methode von Unix. Die zu übergebenden Argumente sind der zu verschlüsselnde String und optional ein 2-Zeichen-Salt-String, der die Schlüsselbasis bildet. Lesen Sie die Man-Pages ihres Unix-Systems für mehr Informationen zu den Crypt-Funktionen.

Ist kein Salt-Argument angegeben, wird es von PHP nach dem Zufalls-Prinzip erzeugt.

Einige Betriebssystem unterstützen mehr als eine Methode zur Verschlüsselung. So wird manchmal der DES- durch einen MD5-Algorithmus ersetzt. Der verwendete Schlüssel wird durch das Salt-Argument bestimmt. Zur Installations-Zeit untersucht PHP die vorhandenen Möglichkeiten und wird, abhängig vom Ergebnis dieser Prüfung, auch andere Schlüssel-Typen zulassen. Wird kein Salt unterstützt, erzeugt PHP per Voreinstellung einen 2-Zeichen DES-Salt, es sei denn auf ihrem System existiert MD5. Dann wird PHP einen zufälligen MD5-Salt generieren. PHP erzeugt eine Konstante namens CRYPT_SALT_LENGTH. Diese besagt, ob ihr System ein reguläres 2-Zeichen Salt oder das längere 12-Zeichen MD5-Salt unterstützt.

Wenn Sie das gegebene Salt benutzen, sollten Sie beachten, dass dieser Wert nur einmal bestimmt wird. Rufen Sie diese Funktion nun rekursiv auf, beeinflusst das nicht nur das Ergebnis, sondern unter Umständen auch die Sicherheit.

Die Standard-DES-Verschlüsselung crypt() enthält das Salt als erste 2 Zeichen der Ausgabe.

Auf Systemen, wo die crypt()-Funktion meherere Verschlüsselungen unterstützt, werden die folgenden Konstanten auf 0 oder 1 gesetzt, je nachdem, ob der entsprechende Typ verfügbar ist:

*

CRYPT_STD_DES - Standard DES-Schlüssel mit 2-Zeichen Salt
*

CRYPT_EXT_DES - Erweiterter DES-Schlüssel mit einem 9-Zeichen Salt
*

CRYPT_MD5 - MD5-Schlüssel mit 12-Zeichen Salt, beginnend mit $1$
*

CRYPT_BLOWFISH - Erweiterter DES-Schlüssel, 16-Zeichen Salt, beginnend mit $2$

Der veschlüsselte String kann nicht entschlüsselt werden, da crypt() eine Einweg-Verschlüsselung ist.

 

[the snake]

Danke aber mein Provider hat kein PHP auf dem Server, deshalb geht das nicht :-(