🚀 go-pugleaf

Bartosz Ma?kowski wrote:

> On 3 Gru, 10:17, "Piotr J. Kolanok" <kolano0...@m0.mx.poczta.tlen.pl>
> wrote:
>> Jak się generuje iv z hasła?
> 
> Na przykład tak:
> http://juliusdavies.ca/commons-
ssl/src/java/org/apache/commons/ssl/OpenSSL.java
> szukaj metody deriveKey()

Bardzo dziekuje. Znalazłem funkcję EVP_BytesToKey( ale niestety nie ma opisu 
jak to jest liczone. Nie ma też nigdzie opisu jak długi jest key i iv. 
Tu kod http://code.google.com/p/przyklad-open-ssl/source/browse/trunk/trzy.c
Jesli znajdziesz tam jakąś nieścisłość ew. wiesz czy cos mozna zrobic lepiej 
prosze napisz. Wydaje mi sie, ze nie uzywam nieaktualnych wywolan od 
0.97-1.0... ale mogę się mylić. 

>> A salt jak sie generuje? to po prostu losowe? czy jednak zależne od czasu
>> albo jakas funkcja unikalna?
> 
> Po prostu losowe wartości. Oczywiście możesz użyć jakiegoś hashowanego
> licznika to już zależy od implementacji. Jaka jest dokładnie
> implementacja w openssl - nie wiem.

Moze inaczej. czy losowosc musi byc bardzo losowa. Czy musze mieć pewność, 
że nie będzie dwóch komunikatów z takim samym salt/ziarenkiem w obrębie 
jednego hasła?


Przy okazji szukałem jakiejś ksiązki na polskim rynku o kryptografii dla 
praktyków z gotowymi kodami i nie znalazlem. jest bezpieczne programowanie, 
ale czesc kodu nie dziala, czesc to tylko kawałki bez wywołań. Bardziej jak 
czesc wiekszej calości, której nie ma. 


-- 
^^