NAZWA

       crypt - szyfrowanie danych i haseł

SKŁADNIA

       #define _XOPEN_SOURCE
       #include <unistd.h>

       char *crypt(const char *key, const char *salt);

OPIS

        Uwaga! To tłumaczenie może być nieaktualne!

       crypt  to  funkcja  szyfrująca  hasła.  Opiera  się ona na algorytmie Data Encryption Standard, z pewnymi
       modyfikacjami mającymi (między innymi) zapobiec próbom sprzętowego złamania klucza.

       Argument key to hasło wpisane przez użytkownika.

       Argument salt to łańcuch dwóch znaków z zestawu [a–zA–Z0–9./].  Ten łańcuch umożliwia  kodowanie  jednego
       hasła na 4096 różnych sposobów.

       Poprzez pobranie 7 najmniej znaczących bitów pierwszych ośmiu znaków łańcucha key tworzony jest 56-bitowy
       klucz.  Ten  klucz  jest  używany do zakodowania z góry ustalonego łańucha znaków (zwykle jest to łańcuch
       składający się z samych zer). Zwracana wartość wskazuje na zaszyfrowane  hasło,  serię  13  znaków  ASCII
       (pierwsze  dwa znaki reprezentują argument salt). Zwracana wartość wskazuje na statyczną daną, która jest
       nadpisywana przy każdym wywołaniu funkcji.

       Uwaga: Istnieje 2**56 , czyli 7.2e16, możliwych wartości. Możliwe jest przeszukiwanie przestrzeni  kluczy
       z   użyciem   komputerów  z  przetwarzaniem  równoległym.  Dostępne  są  programy,  takie  jak  crack(1),
       przeszukujące obszar kluczy, które są często wykorzystywane przez ludzi jako hasła. Tak  więc  hasło  nie
       powinno  zawierać  powszechnych  wyrazów i nazw. Zalecane jest używanie programu passwd(1), który podczas
       zmiany lub wyboru hasła sprawdza, czy nie jest łatwe do złamania.

       Sam algorytm DES ma kilka wad,  dlatego  crypt(3)  jest  złym  rozwiązaniem  dla  zastosowań  innych  niż
       autoryzacja  za  pomocą hasła.  Jeśli planujesz wykorzystać crypt(3) dla celów kryptograficznych, nie rób
       tego. Zdobądź dobrą książkę o szyfrowaniu i jedną z ogólnodostępnych bibliotek DES.

WARTOŚĆ ZWRACANA

       Zwracany jest wskaźnik do zaszyfrowanego hasła.  W przypadku wywstąpienia błędu,  zwracana  jest  wartość
       NULL.

BŁĘDY

       ENOSYS Funkcja  crypt  nie została zaimplementowana, prawdopodobnie ze względu na ograniczenia eksportowe
              Stanów Zjednoczonych.

ROZSZERZENIE GNU

       Wersja tej funkcji zawarta w glibc2 posiada następujące dodatkowe własności.  Jeśli salt  jest  łańcuchem
       znaków rozpoczynającym się od znaków "$1$", po których następuje co najwyżej osiem znaków i, opcjonalnie,
       zakończonym "$", to zamiast używać maszyny DES, funkcja crypt zawarta w glibc używa algorytmu opartego na
       MD5,  wyprowadzając  do  34 bajtów w postaci "$1$<łańcuch>$", gdzie "<łańcuch>" składa się z wspomnianych
       wcześniej nie więcej niż 8 znaków występujących po "$1$" w salt, po których następują 22  znaki  należące
       do zbioru [a–zA–Z0–9./].  Cały klucz jest tu znaczący (zamiast tylko pierwszych 8 bajtów).

       Programy korzystające z tej funkcji muszą być konsolidowane z -lcrypt.

ZGODNE Z

       SVID, X/OPEN, BSD 4.3, POSIX 1003.1-2001

ZOBACZ TAKŻE

       login(1), passwd(1), encrypt(3), getpass(3), passwd(5)

INFORMACJE O TŁUMACZENIU

       Powyższe tłumaczenie pochodzi z nieistniejącego już Projektu Tłumaczenia Manuali i może nie być aktualne.
       W  razie  zauważenia  różnic  między powyższym opisem a rzeczywistym zachowaniem opisywanego programu lub
       funkcji, prosimy o zapoznanie się z oryginalną (angielską) wersją strony podręcznika za pomocą polecenia:

              man --locale=C 3 crypt

       Prosimy  o  pomoc  w  aktualizacji  stron  man  -   więcej   informacji   można   znaleźć   pod   adresem
       http://sourceforge.net/projects/manpages-pl/.

                                                   2001-12-23                                           CRYPT(3)