Télécharger - Site personnel de Serge Moutou

Fichier de mots de passe : structure utilité
1°) la fonction de cryptage UNIX crypt (man crypt)
Chapitre 9 : L'authentification
La fonction crypt est celle utilisée pour le cryptage des mots-de-passe. Elle est basée sur l'algorithme DES (Data
Encryption Standard)avec des variantes prévues entre autres choses pour éviter l'implémentation matérielle d'un
casseur de code.
L'argument clé est le mot-de-passe saisi par l'utilisateur, la chaîne encodée est constituée par des 0.
salt est une chaîne de deux caractères pris dans l'ensemble [a-zA-Z0-9./].Cette chaîne est utilisée pour introduire une
perturbation (parmi 4096) dans l'algorithme.
En utilisant les 7 bits de poids faibles de chaque caractère de la clé,une clé de 56-bits est obtenue, qui est alors
utilisée pour crypter de manière répétée une chaîne de caractères constante (souvent une chaîne de zéros).
La valeur renvoyée pointe sur le mot de passe crypté, une chaîne de 13 caractères ASCII imprimables, les deux
premiers caractères représentant l'argument salt lui-même. Cette valeur renvoyée pointe sur des données statiques
dont le contenu est écrasé à chaque appel.
Attention : L'espace des clés consistent en 2^56, soit 7,2.10^16 valeurs possibles.Une recherche exhaustive est
possible en utilisant des ordinateurs massivement parallèles.Certains logiciels sont disponibles, comme crack(1), qui
exploreront la portion de l'espace des clés contenant les mots de passe habituellement utilisés par les humains. Ainsi,
le choix d'un mot de passe doit au minimum éviter les noms propres ou communs. On recommande fortement
l'utilisation d'un programme comme passwd(1) pour vérifier la fiabilité des mots de passe dès la saisie.
L'algorithme DES lui-même a quelques inconvénients qui rendent l'utilisation de crypt(3) peu recommandable pour
autre chose que le cryptage de mots de passe. Si vous comptez développer un projet cryptographique en utilisant
crypt(3), abandonnez cette idée : achetez un bon bouquin sur la cryptographie, et utilisez une bibliothèque DES
toute faite comme il en existe tant.
Linux 19 Juillet 1997 (Christophe Blaess, 1997.)
2°) Ficher des mots de passe
Le fichier standard des mots de passe est : /etc/passwd
Le format de ce fichier est :
Nom:Mot de passe:Numéro utilisateur:Numéro de groupe:Champ spécial:répertoire de base:Programme de démarrage
Par exemple : username:Npge08pfz4wuk:503:100:Full Name:/home/username:/bin/sh
Np est le "salt" et le reste l'encodage. Il existe 4096 façons différentes de coder un mot de passe.Par exemple ce
même mot de passe, ici le très mauvais "password" peut être aussi codé : kbeMVnZM0oL7I. Pourquoi 4096 ? La
chaîne qui est donnée ici est codée en base 64=2^6 et les deux premiers qui font 12 bits peuvent être n'importe quoi.
Et n'importe quoi sur 12 bits donne 4096.
102 /163