Authme Generowanie hash hasla(Salt itp)

[basicme2]

AuthMe understands 4 Hash algorithms for encrypting passwords. You can choose in the configurationfile which one AuthMe uses for new registered users.

• MD5
• SHA1
• Custom SHA256 hash(default)
• xAuth

The custom SHA256 hash is created like this(pseudo code):

String salt = randomString(length:16);
String encryptedPassword = "$SHA$" + salt + "$" + sha256(sha256(password) + salt)

 

Nie do konca to rozumie. Czym jest 'salt'?

 

Musze uzyc hasla aby porownac je tym z bazy danych aby mozna bylo zalogowac sie na strone. 

Halo jakie otrzymalem po stworzeniu konta:

$SHA$d4a133d3ce541b0a$b94c3cb33d4846afc76a5799f5450bf8cdf8ac879f1d2b1bdb72410c2be3a2b3

Moje haslo: artur

Hash SHA256

 

Jak dostac takie przekonwerowane halo jak do gory?

[nieznany1234567]

https://pl.wikipedia.org/wiki/S%C3%B3l_(kryptografia)

 

Gdzieś tam w kolumnach obok hasła jest zapisana sól, i wtedy hashujesz tak: sól+hasłoDoSprawdzenia (bez plusa :P).

 

(sól chyba byle jaka może być, byle żeby była zapisana tam w wierszu użytkownika)

[basicme2]

Weim czym jest salt... chodzi mi o to ze jak on za kazdym razem sprawdza haslo jesli za kazdym razem generuje inny salt

[nieznany1234567]

Pobiera go z bazy danych i wtedy sprawdza

[basicme2]

Tak tylko ze ja nie widze zeby w pliku gdzies byl usalony salt, a ja musze zrobic strone przez ktora bedzie mozna sie zalogowac danymi z minecrafta,

[Gość]

Temat zamykam na prośbę autora poprzez raport.