sha512-crypt mysql und dovecot

Question

Ich habe eine Frage zum Verständnis Sha512-Crypt Hashing. Ich habe dieses tutorial gefunden, um Dovecot und Postfix mit mysql einzurichten. Ich folgte dem Tutorial (mit leichten Modifikationen) und alles funktioniert gut. Aber es ist eine Sache, dass ich nicht verstehe:

Um einen Benutzer hinzuzufügen, soll ich verwenden:

INSERT INTO `mailserver`.`virtual_users` 
    (`id`, `domain_id`, `password` , `email`) 
VALUES 
    ('1', '1', ENCRYPT('firstpassword', CONCAT('$6$', SUBSTRING(SHA(RAND()), -16))), 'email1@example.com'), 
    ('2', '1', ENCRYPT('secondpassword', CONCAT('$6$', SUBSTRING(SHA(RAND()), -16))), 'email2@example.com'); 

und wieder, das perfekt funktioniert gut, also kann ich mit meinem Passwort einloggen (und nur mein Passwort) zu dovecot. Aber warum? Wenn ich es richtig sehe, verschlüsselt es das Passwort mit einem zufälligen Salz, aber es speichert es nirgends. Das gleiche Passwort zweimal zu erhalten, gibt mir zwei verschiedene Hashes (ich habe es ausprobiert). Also meine Frage läuft auf: Könnte ich eine kurze Erklärung von sha-512 bekommen (die ich nicht online finden konnte) und und Erklärung, warum diese Linien arbeiten?

Danke schon

Answer 1

Das Salz wird als Teil des Passworts gespeichert. Zum Beispiel ruft:

ENCRYPT('firstpassword', CONCAT('$6$', 'FooBarBaz')) 

Gibt

$ 6 $ foobarbaz $ .T.G.7FRJqZ6N2FF7b3BEkr5j37CWhwgvPOOoccrr0bvkBbNMmLCxzqQqKJbNhnhC.583dTBLEuZcDuQe7NEe.

Diese speichert sowohl der verwendete Algorithmus (6 sein SHA512) und das Salz ('foobarbaz'), die beide von delinated $.

Edit: Um ein Passwort überprüfen Sie verwenden können:

password = ENCRYPT('user_input', `password`) 

ENCRYPT wird das Salz aus dem gespeicherten Passwort greifen und diese verwenden, wenn user_input überprüfen.

Volle Gutschrift zu hek2mgl für die Passwort-Prüfung er detailliert in this answer.