Editer un article - Informaticien.be

Editer un article

Titre
Mots Clés
Texte	[size=18] [b]Nom[/b] [/size] crypt - Crytage de données ou de mot de passe. [size=18] [b]Résumé[/b] [/size] [b]#define _XOPEN_SOURCE_[/b] [b][/b] [b]#include <unistd.h>[/b] [b][i]char crypt (const char clé , const char * salt );[/i][/b] [size=18] [b]Description[/b] [/size] La fonction [b]crypt[/b] est celle utilisée pour le cryptage des mots-de-passe. Elle est basée sur l'algorithme DES (Data Encryption Standard) avec des variantes prévues entre autres choses pour éviter l'implémentation matérielle d'un casseur de code. L'argument [i]clé[/i] est le mot-de-passe saisi par l'utilisateur. [i]salt[/i] est une chaîne de deux caractères pris dans l'ensemble [[b]a[/b](en[b]zA[/b](en[b]Z0[/b](en[b]9./[/b]]. Cette chaîne est utilisée pour introduire une perturbation (parmi 4096) dans l'algorithme. En utilisant les sept bits de poids faibles des huit premiers caractères de la [b]clé ,[/b] une clé de 56-bits est obtenue, qui est alors utilisée pour crypter de manière répétée une chaîne de caractères constante (souvent une chaîne de zéros). La valeur renvoyée pointe sur le mot de passe crypté, une chaîne de 13 caractères ASCII imprimables, les deux premiers caractères représentant l'argument [i]salt[/i] lui-même. Cette valeur renvoyée pointe sur des données statiques dont le contenu est écrasé à chaque appel. Attention : L'espace des clés consistent en .if t 2s-2u56s0d .if n 2**56 soient 7,2e16 valeurs possibles. Une recherche exhaustive est possible en utilisant des ordinateurs massivement parallèles. Certains logiciels sont disponibles, comme [b]crack (1),[/b] qui exploreront la portion de l'espace des clés contenant les mots de passe habituellement utilisés par les humains. Ainsi, le choix d'un mot de passe doit au minimum éviter les noms propres ou communs. On recommande fortement l'utilisation d'un programme comme [b]passwd (1)[/b] pour vérifier la fiabilité des mots de passe dès la saisie. L'algorithme DES lui-même a quelques inconvénients qui rendent l'utilisation de [b]crypt (3)[/b] peu recommandable pour autre chose que le cryptage de mots de passe. Si vous comptez développer un projet cryptographique en utilisant [b]crypt(3) ,[/b] abandonnez cette idée : achetez un bon bouquin sur la cryptographie, et utilisez une bibliothèque DES toute faite comme il en existe tant. [size=18] [b]Valeur renvoyée[/b] [/size] Un pointeur vers le mot de passe crypté. En cas d'erreur, NULL est renvoyé. [size=18] [b]Erreurs[/b] [/size] [b]ENOSYS[/b] [table][row][col]    [/col][col]La fonction [b]crypt[/b] est absente, probablement en raison des restrictions d'exportation des Etats-Unis.[/col][/row][/table] [size=18] [b]Extension gnu[/b] [/size] La version de cette fonction dans la GlibC 2 a quelques fonctionnalités supplémentaires : Si [i]salt[/i] est une chaîne commençant par les trois caractères "$1$" suivis d'au plus huit caractères, et éventuellement terminée par "$", alors au lieu d'utiliser la machine DES, la fonction crypt de la GlibC emploie un algorithme basé sur MD5 et sort jusqu'à 34 octets, plus précisément "$1$<chaine>$", où "<chaine>" correspond aux 8 caractères maximum suivant le "$1$" dans [b]salt ,[/b] suivis de 22 octets de l'ensemble [[b]a[/b](en[b]zA[/b](en[b]Z0[/b](en[b]9./[/b]]. La clé entière est significative ici, et non pas ses huit premiers octets.     Pour les programmes utilisant cette fonction, il faut employer l'option -lcrypt lors de l'édition des liens. [size=18] [b]Conformité[/b] [/size] SVID, X/OPEN, BSD 4.3, POSIX 1003.1-2001. [size=18] [b]Voir aussi[/b] [/size] [b]login (1),[/b] [b]passwd (1),[/b] [b]encrypt (3),[/b] [b]getpass (3),[/b] [b]passwd (5)[/b] [size=18] [b]Traduction[/b] [/size] Christophe Blaess, 1996-2003.
Fichier