PHP: Hvilken kryptering?

Du kan håbe på, at det er en simpel cipher på et eller andet ikke alt for langt ord. Prøv at lave din kode til aaaaaaaaaaaaaaaa, og se hvad den bliver til. Men det kan også sagtens være noget mere kompliceret, så man skal rode en del rundt med det, for at genskabe.

aaaaaaaaaaaaaaaa
Giver:
qrstuvwxyz{|}~€

Kan du konkludere noget ud fra det? :)

Jeg har et andet program, som måske er nemmere (det kan vi godt tage istedet).
Der bliver test til:
Password=viDBEE72BC3BA71C06EC62633C40EE6699

Håber den er nemmere? :)

aaaaaaaaaaaaaaaa
Giver:
Password=enE6E7AE14DF023DABA18DFFA59CDAED9D

Jeg kan se, at jeg har mulighed for at vælge hvilken kryptering der skal bruger.
Jeg har følgende at vælge imellem:
Regular password
OTP S/KEY MD4
OTP S/KEY MD5

Ved "test" giver de henholdsvis:
rn4C2B5F4389B97B21A9F1A96CC2074827
50255040
50255040

Hermed er der to ting der undrer mig. Hvorfor bliver det krypterede password et andet ved test anden gang jeg krypterer det (har prøvet flere gange, og det blir forskelligt hver gang). Hvorfor er de to sidste ens?
Håber det er muligt at selv at kryptere disse værdier?

Altså, MD4 og MD5 er ikke kryptering, men derimod hashing. Dem kan du godt lave selv, hvis du ved præcist, hvordan de er hashet. Hvilket stykke software er der forresten tale om?

Det første program så dog ret nemt ud, da det tyder på at blot flytte første bogstav 16 pladser, andet bogstav 17 pladser, tredje bogstav 18 pladser, ... Prøv i det første program at lade dit kodeord være en milliard a'er - for så kan du se hele det "alfabet" som programmet bruger til at "kryptere" over.

Det lader til, at hvis jeg tager md5-værdien af test og erstatter med f.eks. "rn4C2B5F4389B97B21A9F1A96CC2074827" som password, så kan jeg godt komme ind.

Dermed kan jeg bare bruger regular password, og så lave dem med md5.

Great - men det er så ikke kryptering, blot hashing :)

Hmm..det lader til, at det med md5() giver problemer på nogle tidspunkter :(

Kan du hjælpe mig med at hashe/kryptere fra test til "50255040"?
Altså OTP S/KEY MD5.

Ikke umiddelbart - det første program kunne jeg lige gennemskue - ikke det andet :)

Men hvilket program er det?

Programmet hedder Serv-U, og er det FTP-server program.

Well, er det open-source eller på anden måde et åbent program - for så kan du jo kigge i kilden for at se, hvordan adgangskoderne bliver genererede.

<ole>

Den er nu ikke så svær at gennemskue:

<?php
function getRndChar() {
    $char = "abcdefghijklmnopqrstuvwxyz";
    return $char[ mt_rand(0, strlen($char)-1) ];
}
function myCrypt($s) {
    $prefix = getRndChar().getRndChar();
    $s = $prefix.strToUpper( md5($prefix.$s) );
    return $s;
}
print myCrypt("test");
?>

/mvh
</bole>

- men den lader sig ikke så let reversere  ;o)

Eksemplet fra (17/02-2006 10:31:45) ser sådan ud, hvis vi lægger prefikset fast til 'vi':

$s = "test";
$prefix = "vi";
$s = $prefix.strToUpper( md5($prefix.$s) );
print $s;