Sicherheit von crypt

[MudGuard]

Hi,

Wer sagt denn, dass man in die Funktion nur 8 Zeichen reinhacken kann?
"mein.geheimes.passwort" -> eingabe -> CRYPT -> ausgabe -> "ABCDE"

oder auch: f(x) = x^2 --> crypt(passwort) = passwort^2

Dann guck Dir mal an, wie sich die vercrypteten Versionen von z.B.
12345678 und 123456789 und 1234567890 (bei identischem salt) unterscheiden ...

Bzw. ganz allgemein von einem langen Paßwort und von den ersten 8 Zeichen des langen Paßworts.

Die möglichen Ausgabewerte sind so ungefähr die Hälfte von den möglichen Eingabewerten (wobei das im Grunde wurscht ist, da Passwort unendlich ist, und die Ausgabe dann auch)

Nein, bei crypt werden nur die ersten 8 Zeichen des Paßworts berücksichtigt, egal wie lange das angegebene Paßwort ist.

cu,
Andreas