-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Leonardo Pinto wrote:
>1. J� que todos n�s sabemos qual � o algoritmo pois este mesmo �
>Open, poder�amos fazer a des-criptografia correto?!
Errado. A criptografia � de sentido �nico. A senha que criptografa a sua
senha � a pr�pria. N�o existe decriptografa��o da senha.
Como disse no email, a senha � verificada se a criptografia do que foi
digitado der o mesmo resultado.
>2. Ent�o por que quando se fala em ataques ao shadow fala-se em
>for�a-bruta ou dicion�rio?!
Pergunta irrelevante, visto a resposta acima.
>3. Ent�o neste mesmo caso com o salt explicito na senha n�o far�
>import�ncia pois as possibilidades no ataque � dentro daquele salt
>correto?!
Isso. Al�m do salt, que serve para diferenciar, por exemplo, dois usu�rios
com a mesma senha, a senha se auto-criptografa.
- --
Thiago Macieira - Registered Linux user #65028
thiago (AT) macieira (DOT) info
ICQ UIN: 1967141 PGP/GPG: 0x6EF45358; fingerprint:
E067 918B B660 DBD1 105C 966C 33F5 F005 6EF4 5358
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.6 (GNU/Linux)
iD8DBQFBpeuNM/XwBW70U1gRAqDXAJ9dKgKqPmkzZxMXgy9G4c4y3/oPUQCgksY8
bhK5ncZj7xPxMgNWVJuoGyU=
=ykMa
-----END PGP SIGNATURE-----
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br
Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html