.htaccess Verschlüsselung (MD5)

Paeisi · 29.01.2011, 23:47

Hi,

ich suche die Verschlüsselungsmethode, die auf http://www.gaijin.at/olshtcrypt.php angewendet wird (MD5).

Ich möchte eine .htpasswd-Datei mit einem PHP-Skript verwalten. Dazu fehlt mir eben noch diese Verschlüsselungsmethode.

Kennt jemand die Verschlüsselung oder ist diese irgendwo niedergeschrieben? Wenn ja, wäre nett, wenn mir das jemand sagen könnte.

Danke im Voraus,
LG,
Paeisi

tr0y · 29.01.2011, 23:52

http://httpd.apache.org/docs/2.2/mis...cryptions.html

Hilft dir das weiter ?

N4bla · 29.01.2011, 23:56

SHA und MD5 sind keine(!) Verschlüsselungsmethoden, sondern nur Hashwerte. Verschlüsselung bedeutet, das man das Verschlüsselte wieder Entschlüsseln kann, Hashwerte funktionieren nur in die eine Richtung.

MfG

Paeisi · 30.01.2011, 00:14

Okay, gut zu wissen, das ist mir neu. Wieder was gelernt, was ich eigentlich hätte wissen müssen.

Also ich schätze, was mir helfen könnte wäre: $ htpasswd -nbm myName myPassword
Allerdings wüsste ich jetzt nicht, wie ich das einbinden kann.

Ist das der richtige Ansatz?

tr0y · 30.01.2011, 00:28

Ich geb dir mal nen Beispiel für SHA:

PHP-Code:

  $password = 'myPassword';
echo '{SHA}' . base64_encode(sha1($password, TRUE))

Code:

{SHA}VBPuJHI7uixaa6LQGWx4s+5GKNE=

Apache 2 Doc besagt:

Zitat:

SHA1

$ htpasswd -nbs myName myPassword
myName:{SHA}VBPuJHI7uixaa6LQGWx4s+5GKNE=

Zitat:

PHP

'{SHA}' . base64_encode(sha1($password, TRUE))

Nun setzt das gemäß Docu mit md5 um.

Paeisi · 30.01.2011, 00:44

Okay, das scheint nicht so einfach zu gehen, wie bei SHA.

Ich habe mich nach "$apr1$" + the result of an Apache-specific algorithm using an iterated (1,000 times) MD5 digest of various combinations of a random 32-bit salt and the password. See the APR source file apr_md5.c for the details of the algorithm. in der Doku gerichtet.

Google-Suche "$apr1$" hat mir http://stackoverflow.com/questions/1038791/how-to-programmaticaly-build-an-apr1-md5-using-php ausgespuckt. Habe diese Funktion übernommen. Das klappt.

Geht's auch einfacher? Aus der Doku habe ich sonst nichts herausinterpretieren können.

tr0y · 30.01.2011, 00:48

fürs basic auth fällt mir da grad nix ein, fürs digest auth ist die php-version des md5 hashes unten aufgeführt ( salt-less bei digest auth )

nen kleiner tipp: sha ist der große Bruder von md5

Paeisi · 30.01.2011, 01:14

Okay, ich korrigiere: Diese Funktion crypt_apr1_md5() tut auch nicht, was sie (für mich tun) soll.

Wenn ich AuthType Digest in der .htaccess angebe: Muss ich für die .htpasswd in $realm jedes mal den Bereichnamen angeben? Und welchen überhaupt? Oder verstehe ich unter realm (Bereich) was falsches?

Ich komm da gerade nicht ganz mit zurecht. Es kann doch nicht so schwer sein, ein Passwort derart zu verschlüsseln oder doch?

Bitte um Hilfe!

tr0y · 30.01.2011, 01:21

http://httpd.apache.org/docs/current/howto/auth.html

Siehe: Getting it working

Nur nebenbei erwähnt: Warum bist du eigentlich so versessen auf MD5 ? SHA1 tuts doch auch..

tr0y · 30.01.2011, 01:21

Edit: ja, board ich mag dich auch..

http://www.gaijin.at/scrphpcrypt.php <- habsch noch gefunden

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Internal Server Error, .htaccess	Alex_	Server, Hosting und Workstations	2	20.10.2010 14:33
In haupt .htaccess Passwortschutz für Unterordner festlegen	smilla	Server, Hosting und Workstations	3	26.07.2010 12:37
.htaccess wird ignoriert	BlackScorp	Server, Hosting und Workstations	0	01.07.2010 10:34
.htaccess Schutz nur für bestimmte Useragents	smilla	PHP Tipps 2010	2	17.06.2010 17:35
AES Verschlüsselung Java > PHP	trudii11	PHP Tipps 2010	2	08.06.2010 16:31
.htaccess bei Xampp	luks2com	Server, Hosting und Workstations	2	25.05.2010 07:46
[Erledigt] http://www.domain.de/xy.php mit .htaccess nicht aufrufbar	choice	Server, Hosting und Workstations	6	28.12.2009 10:09
Schnelle symetrische Verschlüsselung	Zender	PHP-Fortgeschrittene	7	04.11.2008 23:53
Problem mit .htaccess auf lokal (Vista) xampp	Mr.Karl	PHP Tipps 2008	13	19.09.2008 04:28
.htaccess login schlägt fehl	sternschnuppe99	Server, Hosting und Workstations	6	07.02.2008 13:37
.htaccess Verzeichnisschutz oder Umleitung	Igäl	Server, Hosting und Workstations	2	24.08.2007 17:23
.htaccess	LA-Finest	HTML, Usability und Barrierefreiheit	4	28.02.2007 22:39
.htaccess Ausnahme für einzelne Verzeichnisse	ssm	Server, Hosting und Workstations	0	25.02.2007 19:24
register_globals per .htaccess auf off stellen	A Hoppe	PHP Tipps 2006	4	26.03.2006 12:58
Problem mit .htaccess und php		PHP Tipps 2004	2	05.07.2004 14:06

29.01.2011, 23:47
Paeisi Erfahrener Benutzer Registriert seit: 25.11.2009 Beiträge: 159 PHP-Kenntnisse: Anfänger	.htaccess Verschlüsselung (MD5) Hi, ich suche die Verschlüsselungsmethode, die auf http://www.gaijin.at/olshtcrypt.php angewendet wird (MD5). Ich möchte eine .htpasswd-Datei mit einem PHP-Skript verwalten. Dazu fehlt mir eben noch diese Verschlüsselungsmethode. Kennt jemand die Verschlüsselung oder ist diese irgendwo niedergeschrieben? Wenn ja, wäre nett, wenn mir das jemand sagen könnte. Danke im Voraus, LG, Paeisi __________________ Das Leben ist wie eine Nuss, die sich zwischen zwei weichen Kissen nicht knacken lässt.


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

29.01.2011, 23:52
tr0y Erfahrener Benutzer Registriert seit: 26.07.2010 Beiträge: 4.874 PHP-Kenntnisse: Fortgeschritten	http://httpd.apache.org/docs/2.2/mis...cryptions.html Hilft dir das weiter ? __________________ Lasse mir ohne Anwendung von Gewalt Dinge schenken, Amazon weiß darüber bald mehr.

29.01.2011, 23:56
N4bla Erfahrener Benutzer Registriert seit: 16.09.2010 Beiträge: 100 PHP-Kenntnisse: Fortgeschritten	SHA und MD5 sind keine(!) Verschlüsselungsmethoden, sondern nur Hashwerte. Verschlüsselung bedeutet, das man das Verschlüsselte wieder Entschlüsseln kann, Hashwerte funktionieren nur in die eine Richtung. MfG

30.01.2011, 00:14
Paeisi Erfahrener Benutzer Registriert seit: 25.11.2009 Beiträge: 159 PHP-Kenntnisse: Anfänger	Okay, gut zu wissen, das ist mir neu. Wieder was gelernt, was ich eigentlich hätte wissen müssen. Also ich schätze, was mir helfen könnte wäre: $ htpasswd -nbm myName myPassword Allerdings wüsste ich jetzt nicht, wie ich das einbinden kann. Ist das der richtige Ansatz? __________________ Das Leben ist wie eine Nuss, die sich zwischen zwei weichen Kissen nicht knacken lässt.

30.01.2011, 00:44
Paeisi Erfahrener Benutzer Registriert seit: 25.11.2009 Beiträge: 159 PHP-Kenntnisse: Anfänger	Okay, das scheint nicht so einfach zu gehen, wie bei SHA. Ich habe mich nach "$apr1$" + the result of an Apache-specific algorithm using an iterated (1,000 times) MD5 digest of various combinations of a random 32-bit salt and the password. See the APR source file apr_md5.c for the details of the algorithm. in der Doku gerichtet. Google-Suche "$apr1$" hat mir http://stackoverflow.com/questions/1038791/how-to-programmaticaly-build-an-apr1-md5-using-php ausgespuckt. Habe diese Funktion übernommen. Das klappt. Geht's auch einfacher? Aus der Doku habe ich sonst nichts herausinterpretieren können. __________________ Das Leben ist wie eine Nuss, die sich zwischen zwei weichen Kissen nicht knacken lässt.

30.01.2011, 00:48
tr0y Erfahrener Benutzer Registriert seit: 26.07.2010 Beiträge: 4.874 PHP-Kenntnisse: Fortgeschritten	fürs basic auth fällt mir da grad nix ein, fürs digest auth ist die php-version des md5 hashes unten aufgeführt ( salt-less bei digest auth ) nen kleiner tipp: sha ist der große Bruder von md5 __________________ Lasse mir ohne Anwendung von Gewalt Dinge schenken, Amazon weiß darüber bald mehr.

30.01.2011, 01:14
Paeisi Erfahrener Benutzer Registriert seit: 25.11.2009 Beiträge: 159 PHP-Kenntnisse: Anfänger	Okay, ich korrigiere: Diese Funktion crypt_apr1_md5() tut auch nicht, was sie (für mich tun) soll. Wenn ich AuthType Digest in der .htaccess angebe: Muss ich für die .htpasswd in $realm jedes mal den Bereichnamen angeben? Und welchen überhaupt? Oder verstehe ich unter realm (Bereich) was falsches? Ich komm da gerade nicht ganz mit zurecht. Es kann doch nicht so schwer sein, ein Passwort derart zu verschlüsseln oder doch? Bitte um Hilfe! __________________ Das Leben ist wie eine Nuss, die sich zwischen zwei weichen Kissen nicht knacken lässt.

30.01.2011, 01:21
tr0y Erfahrener Benutzer Registriert seit: 26.07.2010 Beiträge: 4.874 PHP-Kenntnisse: Fortgeschritten	http://httpd.apache.org/docs/current/howto/auth.html Siehe: Getting it working Nur nebenbei erwähnt: Warum bist du eigentlich so versessen auf MD5 ? SHA1 tuts doch auch.. __________________ Lasse mir ohne Anwendung von Gewalt Dinge schenken, Amazon weiß darüber bald mehr.