Postfix + MySQL ENCRYPT(), Wie überprüft es das Passwort mit randomizing Salz?

Question

Ich habe meinen Mail-Server wie diktiert here implementiert.

Es funktioniert einwandfrei. Meine curiousity dreht sich um Benutzer in die Datenbank eingeben und

Lauf Authentifizierung:

INSERT INTO users (email, password) VALUES ('sales@example.com', ENCRYPT('password')); 

Mehrere Male geben einen anderen Hash für das verschlüsselte Passwort als unter Verwendung eines Zufalls Salz. I.e. Wenn ich drei mal sales@example.com mit dem gleichen Passwort eingebe, ist jeder Hash unterschiedlich ...

Meine Frage dazu ist, wie kann der Postfix-Server das Passwort authentifizieren, wenn sich ein Benutzer über einen anmeldet E-Mail-Client?

Es gibt kein Problem pro sagen, wie es gut funktioniert, mehr nur um meine Neugier zu befriedigen, damit ich völlig verstehen kann, was hinter den Kulissen passiert, um das verschlüsselte Passwort ordnungsgemäß zu authentifizieren.

Answer 1

Lesen Man Krypta: Es gibt das Salz in den ersten beiden Zeichen des Rückgabewerts zurück.

Damit das Salz nicht verloren geht, können Sie die verschlüsselte Zeichenfolge mit dem Ergebnis von crypt vergleichen ('pass', $ first_two_chars_of_encrypted_value).

Answer 2

Sie müssen ENCRYPT ('pass', 'salt') verwenden, um ein Salz zu erzwingen, andernfalls ist das Salz für immer verloren und Sie haben keine Möglichkeit, es wiederzugewinnen. Ziemlich sinnlose Funktion ohne sie. Es ist eine schreckliche Funktion zu verwenden, weil die Sicherheit so minimal ist; Verwenden Sie stattdessen PASSWORD() oder OLD_PASSWORD().

ENCRYPT() verwendet das System crypt(), das alle oder nur die ersten 8 Zeichen verwenden kann, 7-Bit-ascii druckbar sein muss, im Allgemeinen 1 Runde eines DES-basierten Hashes verwendet und vollständig nicht portierbar ist. Vermeide es.

Answer 3

Postfix vergleicht das Passwort von der Datenbank mit einer neuen Verschlüsselung, die mit dem Salt durchgeführt wurde (Passwort von db).

verschlüsseln:

update user set password = ENCRYPT('1234') where id = 1 

Passwort überprüfen:

SELECT u.* FROM user u where u.email ='admin@dominio.com' 
and ENCRYPT('1234', u.password) = u.password