İSİM

       crypt - parola ve veri şifrelemesi

KULLANIM

       #define _XOPEN_SOURCE
       #include <unistd.h>

       void crypt (const char *parola, const char *tuz);
       -lcrypt ile ilintileme gerektirir.

AÇIKLAMA

       crypt   parola  şifreleme  işlevidir.  Veri  Şifreleme Standartı (Data Encryption Standard) algoritmasına
       dayanır, fakat anahtar tarama için tasarlanmış  donanımlara  engel  olmak  için  bir  takım  farklılıklar
       içerir.

       parola kullanıcın girdiği paroladır.

       tuz  ise,   elemanları [a-zA-Z0-9./] kümesinden seçilen iki karakterli bir dizgedir. Bu dizge algoritmayı
       4096 farklı ihtimalden biri ile karıştırmayı amaçlar.

       parolanın ilk sekiz karakterinden her  birinin  en  düşük  anlamlı  7  biti  alınarak  56  bitlik  parola
       oluşturulur.  Bu  56  bitlik  parola  tekrar  tekrar bir dizgeyi (genellikle hepsi sıfırlardan oluşan bir
       dizge) şifrelemede kullanılır. Dönüş değeri 13 karakterli bir ASCII dizgesi olan  ve  ilk  iki  karakteri
       tuzu  temsil  eden  şifrelenmiş  paroladır. Dönüş değeri, her işlev çağrısında içeriği değişen statik bir
       veridir.

       Uyarı: Anahtar aralığı 2^56 (7.2e16) farklı değer içermektedir. Bu  anahtar  aralığının  tümünü  kapsayan
              taramalar paralel bilgisayarlar ile mümkündür. crack(1) gibi yazılımlar  bu anahtar aralığının bir
              kısmını  tarayıp  parolaları  elde  etmek  için  insanlar tarafından kullanılmaktadır. Bu sebeple,
              parola seçerken sık kullanılan kelime ve isimlerden sakınılmalıdır. Parola seçme işlemi  esnasında
              kırılabilir parolaları kontrol eden passwd(1) uygulaması kullanmalıdır.

       DES algoritması, crypt arayüzünün parola kimlik denetimi haricinde kullanılmasını kötü bir seçenek haline
       getirmiştir.Eğer  crypt  arayüzünü  kriptografi  projenizde  kullanmayı  planlıyorsanız, bundan vazgeçin:
       Şifreleme ve DES kütüphaneleri konusunda iyi bir kitap elde edinin.

DÖNÜŞ DEĞERİ

       Dönüş değeri şifrelenmiş parolaya bir göstericidir. Hata durumunda, boş gösterici döner.

HATALAR

       ENOSYS İşlev kütüphanede bulunmamaktadır (Örneğin, ABD'nin ihracat sınırlamalarından dolayı).

GNU OLUŞUMU

       Bu işlevin glibc2 sürümü şu ek özelliklere sahiptir. Eğer tuz karakter  dizisi,  "$1$"  karakterleri  ile
       başlar  ve bunun ardından en fazla 8 karakter gelirse (ve tercihan "$" karakteri ile sonlandırılırsa), bu
       durumda glib crypt işlevi DES motoru yerine, MD5 algoritması kullanılır ve 34  bayta kadar çıktı verilir.
       Çıktı "$1$<dizge>$" biçimindedir. Burada dizge, 8 karaktere kadar tuz ve bunu  takip  eden  [a-zA-Z0-9./]
       kümesinden seçilmiş 22 bayttan oluşur.  Burada bu anahtarın bütünü anlamlıdır (sadece ilk 8 baytı değil).

       Bu işlevin kullanıldığı yazılımlar derlenirken -lcrypt ile ilintilemelidir.

UYUMLULUK

       crypt() işlevi SVID, X/OPEN, BSD 4.3 ve POSIX 1003.1-2001 uyumludur.

İLGİLİ BELGELER

       login(1), crypt(1), passwd(1), encrypt(3), getpass(3), passwd(5).

ÇEVİREN

       Emin İslam Tatlı <eminislam (at) web.de>, Nisan 2004

                                                 23 Aralık 2001                                         crypt(3)