0

Estoy experimentando con el comando passwd de openssl para generar el hash de una contraseña. De acuerdo a la documentación este genera el hash al pasarle como parámetro la contraseña o a partir de una lista de contraseñas. Sin embargo, si no le paso la contraseña como parámetro:

openssl passwd

descubro que me genera un hash. También encuentro que cada vez que ejecuto el comando me genera un hash diferente. Mis preguntas son:

  1. ¿Está generando el hash de una contraseña 'vacía' o de alguna contraseña generada de algún otro modo?
  2. Si el hash de una contraseña es único, ¿por qué genera un hash diferente cada vez que ejecuto el mismo comando?

1 respuesta 1

0
  1. Generaría el hash de una contraseña vacía con un salt.
  2. Con el fin de que un atacante no pueda determinar, por ejemplo, que dos contraseñas de usuario son iguales aún estando cifradas (esto es aplicable a cualquier otro tipo de dato) se le añade un salt aleatorio a la contraseña en cuestión y se cifran juntos. Aunque la contraseña es la misma, el salt es distinto cada vez y de ahí que el hash resultante sea diferente.
3
  • Gracias, ¿el salt lo genera de manera aleatoria?
    – dwarandae
    Commented el 30 ago. 2017 a las 19:12
  • 1
    Revisando el código parece que si no se le pasa por parámetro genera una secuencia pseudoaleatoria, así que la respuesta a tu pregunta sería que sí. También puedes usar el parámetro -salt para pasarle un salt por parámetro. Por razones de seguridad, el salt debe ser lo más aleatorio posible, asegúrate que usas un generador seguro en caso de especificarlo tú.
    – fespino
    Commented el 30 ago. 2017 a las 20:10
  • El método que usan para generar el salt en passwd es RAND_bytes. Una forma de generar una secuencia pseudoaleatoria desde la terminal es usando el comando RAND de OpenSSL.
    – fespino
    Commented el 30 ago. 2017 a las 20:17

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.