Azərbaycanca AzərbaycancaБеларускі БеларускіDansk DanskDeutsch DeutschEspañola EspañolaFrançais FrançaisIndonesia IndonesiaItaliana Italiana日本語 日本語Қазақ ҚазақLietuvos LietuvosNederlands NederlandsPortuguês PortuguêsРусский Русскийසිංහල සිංහලแบบไทย แบบไทยTürkçe TürkçeУкраїнська Українська中國人 中國人United State United StateAfrikaans Afrikaans
Destek
www.wikipedia.tr-tr.nina.az
  • Vikipedi

Bcrypt Niels Provos ve David Mazières tarafından Blowfish şifreleme yöntemi esas alınarak geliştirilmiş ve ilk ke

Bcrypt

Bcrypt
www.wikipedia.tr-tr.nina.azhttps://www.wikipedia.tr-tr.nina.az

Bcrypt, Niels Provos ve David Mazières tarafından Blowfish şifreleme yöntemi esas alınarak geliştirilmiş ve ilk kez USENIX’te, 1999 yılında sunulmuş bir parola özet fonksiyonudur.Rainbow table saldırılarına karşı salt kullanmasının yanı sıra adaptif bir fonksiyon olma özelliğine sahiptir. İterasyon sayacı arttırılarak yavaşlatılabilir ve bu sayede kaba kuvvet saldırılarına karşı dirençli kalabilmektedir.

Bcrypt fonksiyonu OpenBSD’nin varsayılan parola özetleme algoritmasıdır ve SUSE Linux gibi bazı Linux dağıtımlarında da kullanılmaktadır.

Ayrıca, bcrypt’in C, C++, C#, Elixir, Go, Java,JavaScript,Perl, PHP, Python ve Ruby gibi dillerde de uygulamaları mevcuttur.

ArkaPlan

Blowfish, blok şifreleme yöntemleri arasında yavaş anahtar hazırlama evresiyle bilinmektedir. Standart durumda alt anahtarlarla başlar, bu durumdaki alt anahtarların bir bölümünde blok şifreleme yapar ve oluşan şifreleri bazı alt anahtarlarla değiştirir. Daha sonra modifiye edilmiş yeni durumda anahtarın bir başka bölümünü şifreler ve oluşan sonucu başka alt anahtarlarla değiştirmede kullanır. Bu şekilde, tüm alt anahtarlar belirlenene dek devam eder.

Provos ve Mazières bu yöntemden yararlanmış ve onu daha da ileriye götürmüştür. Blowfish için yeni bir anahtar oluşturma algoritması geliştirip “Eksblowfish” (“maliyetli anahtar planlama Blowfish”) olarak adlandırmışlardır. Anahtar hazırlama aşaması, Blowfish gibi tüm alt anahtarları belirlemede salt ve parola kullanılarak başlar. Ardından standart Blowfish anahtar oluşturma evreleri bunu takip eder ve bu evrelerde bir önceki evredeki alt anahtardan başlanarak, anahtar olarak sırayla salt ve parola kullanılarak devam edilir. Teoride bu standart Blowfish anahtar oluşturma takviminden pek de farklılık gösteriyor değildir. Fakat, bu süreç yeniden anahtar oluşturma evrelerinin ayarlanabilir olması sayesinde istenen ölçüde yavaşlatılabilir. Bu sayede salt veya özete yönelik yapılan kaba kuvvet saldırıları engellenebilir.

Açıklama

dosyasında bulunan bir özet stringdeki "$2a$" veya "$2b$" (veya "$2y$") ön ekleri özet string’in modüler şifre formatındaki bir bcrpyt özeti olduğunu belirtir. Özetin geri kalanı ise maliyet parametresi, 128-bit salt ((Radix-64) ile şifrelenmiş 22 karakter) ve 184 bit sonuç özet değeri ((Radix-64) ile şifrelenmiş 31 karakter) içerir. Radix-64 unix/crypt alfabesi kullanır ve standart Base-64 değildir. Maliyet parametresi anahtar ilerleme iterasyon sayacı değerini belirtir. 2’nin katları olarak gösterilir ve şifreleme algoritmasının bir girdisidir.

Örneğin gölge parola kaydı $2a$10$N9qo8uLOickgx2ZMRZoMyeIjZAgcfl7p92ldGxad68LJZdL17lhWy maliyet parametresinin 10, yani 210 anahtar ilerleme evresi olduğunu gösterir. Salt ise N9qo8uLOickgx2ZMRZoMye'dir ve sonuç özet değeri ise IjZAgcfl7p92ldGxad68LJZdL17lhWy'dir. Kullanıcının parolası ise standart uygulamada kaydedilmez.

Sürüm geçmişi

$ 2 $ (1999)

Orijinal Bcrypt tanımlarına göre ön ek olarak $2$ kullanılır. Bu tanımlara göre OpenBSD şifre dosyalarında parolaların kaydedilmesinde Modular Format takip edilir.

  • $1$ : MD5 tabanlı şifreleme ('md5crypt')
  • $2$ : Balon balığı tabanlı şifreleme ('bcrypt')
  • $sha1$ : SHA-1 tabanlı şifreleme ('sha1crypt')
  • $5$ : SHA-256 tabanlı şifreleme ('sha256crypt')
  • $6$ : SHA-512 tabanlı şifreleme ('sha512crypt')

$ 2a $

Orijinal tanımlarda non-ASCII karakterlerin veya sıfır sonlayıcıların nasıl değerlendirileceği belirtilmemiştir. Tanımlar aşağıdaki yönergeler dahil edilecek şekilde revize edilmiştir:

  • String UTF-8'e göre kodlanmış olmalıdır
  • null terminator dahil edilmelidir

Bu değişikliklerle birlikte versiyon $2a$ olarak değiştirilmiştir

$ 2x $, $ 2y $ (Haziran 2011)

Haziran 2011’de BCrypt’in bir PHP uygulaması olan crypt_blowfish’te bir hata keşfedildi. Bu, 8. bit setindeki karakterlerin yanlış değerlendirilmesiyle alakalı bir hataydı. Sistem yöneticilerinin ellerindeki mevcut parola veri tabanlarını $2a$ 'dan $2x$'e geçerek güncellemeleri önerildi. Aynı zamanda crypt_blowfish’in sabit algoritmalarla üretilen özetler için $2y$'yi yayınlaması fikri de ortaya atıldı.

Kanonik OpenBSD de dahil olmak üzere kimse 2x/2y fikrini benimsemedi. Bu versiyon yalnızca crypt_blowfish ile sınırlı kaldı.

$ 2b $ (Şubat 2014)

Bcrypt’in OpenBSD uygulamasında bir hata tespit edildi. String uzunlukları unsigned char (i.e. 8 bit Byte) olarak tutuluyordu. Eğer parola 255 karakterden uzunsa taşma meydana geldiği ve 255’te sınırlandığı görüldü.

BCrypt OpenBSD için oluşturulduğu için, bu kütüphanedeki hatadan sonra versiyon numarasının yükseltilmesine karar verildi.

Algoritma

Bcrypt algoritması “OrpheanBeholderScryDoubt” metninin Blowfish kullanılarak 64 defa şifrelenmesinin sonucudur. Bcrypt’te standart Blowfish anahtar hazırlama fonksiyonu, daha yavaş anahtar hazırlama fonksiyonuyla (EksBlowfishSetup) değiştirilmiştir: 

Function bcrypt Input: cost: Number (4..31) log2(Iterations). e.g. 12 ==> 212 = 4,096 iterations salt: array of Bytes (16 bytes) random salt password: array of Bytes (1..72 bytes) UTF-8 encoded password Output: hash: array of Bytes (24 bytes) //Initialize Blowfish state with expensive key setup algorithm state ←{\displaystyle \gets }image EksBlowfishSetup(cost, salt, password) //Repeatedly encrypt the text "OrpheanBeholderScryDoubt" 64 times ctext ←{\displaystyle \gets }image "OrpheanBeholderScryDoubt" //24 bytes ==> three 64-bit blocks repeat (64) ctext ←{\displaystyle \gets }image EncryptECB(state, ctext) //encrypt using standard Blowfish in ECB mode //24-byte ctext is resulting password hash return Concatenate(cost, salt, ctext)

Maliyetli anahtar oluşturma

Bcrypt algoritması aşağıdaki mantıkta çalışan “Eksblowfish” anahtar hazırlama algoritmasına bağlıdır: 

Function EksBlowfishSetup Input: cost: Number (4..31) log2(Iterations). e.g. 12 ==> 212 = 4,096 iterations salt: array of Bytes (16 bytes) random salt password: array of Bytes (1..72 bytes) UTF-8 encoded password Output: state: opaque BlowFish state structure state ←{\displaystyle \gets }image InitialState() state ←{\displaystyle \gets }image ExpandKey(state, salt, password) repeat (2cost) state ←{\displaystyle \gets }image ExpandKey(state, 0, password) state ←{\displaystyle \gets }image ExpandKey(state, 0, salt) return state

Expand Key

ExpandKey fonksiyonu aşağıdaki işlemleri yapar: 

Function ExpandKey(state, salt, password) Input: state: Opaque BlowFish state structure Internally contains P-array and S-box entries salt: array of Bytes (16 bytes) random salt password: array of Bytes (1..72 bytes) UTF-8 encoded password Output: state: opaque BlowFish state structure //Mix password into the internal P-array of state for n ←{\displaystyle \gets }image 1 to 18 do Pn←{\displaystyle \gets }image Pnxor password[32(n-1)..32n-1] //treat the password as cyclic //Encrypt state using the lower 8 bytes of salt, and store the 8 byte result in P1|P2 block ←{\displaystyle \gets }image Encrypt(state, salt[0..63]) P1←{\displaystyle \gets }image block[0..31] //lower 32-bits P2←{\displaystyle \gets }image block[32..63] //upper 32-bits //Continue encrypting state with salt, and storing results in remaining P-array for n ←{\displaystyle \gets }image 2 to 9 do block ←{\displaystyle \gets }image Encrypt(state, block xor salt[64(n-1)..64n-1]) //encrypt using the current key schedule and treat the salt as cyclic P2n-1←{\displaystyle \gets }image block[0..31] //lower 32-bits P2n←{\displaystyle \gets }image block[32..63] //upper 32-bits //Mix encrypted state into the internal S-boxes of state for i ←{\displaystyle \gets }image 1 to 4 do for n ←{\displaystyle \gets }image 0 to 127 do block ←{\displaystyle \gets }image Encrypt(state, block xor salt[64(n-1)..64n-1]) //as above Si[2n] ←{\displaystyle \gets }image block[0..31] //lower 32-bits Si[2n+1] ←{\displaystyle \gets }image block[32..63] //upper 32-bits return state

Böylelikle, tüm XOR’lar ve sıfır salt değerleri etkisiz olduğu için ExpandKey(state, 0, key) standart Blowfish anahtar zamanlamasıyla aynıdır. ExpandKey(state, 0, salt) için de benzer şeyler söylenebilir, fakat bu fonksiyon salt değerini 128 bit anahtar olarak kullanır.

Kullanıcı girdisi

Bcrypt’in birçok uygulaması OpenBSD’de olduğu gibi parolayı ilk 72 baytı kalacak şekilde kırpar.

Matematiksel algoritma ise 18 adet 32 bit alt anahtar ile (72 octet/byte’a eşdeğer) başlamaya hazır hale gelir. Bcrypt’in orijinal tanımlarında metin tabanlı şifreleri ’den nümerik değerlere eşleştirmek için önerilen belirli bir metod yoktur. Metinde geçen kısa bir yorum string karakterlerini ASCII olarak şifreleyerek tutmaktan (zorunlu tutmaksızın) bahseder ve şöyle devam eder: “Sonuç olarak, buradaki anahtar argümanı, kullanıcı tarafından seçilen 56 byte’tan küçük(eğer anahtar ASCII string’i ise sonuçlandırma sıfır byte’ı da dahil olmak kaydıyla) bir gizli şifreleme anahtarıdır.

Bu alıntıda geçen “56 byte’tan küçük parolalar” ifadesi önemlidir (zira algoritma 72 byte’a kadar kullanıyor). Provos ve Mazières kısıtlamayla ilgili bir açıklama yapmıyor olsa da, ’ın Blowfish’in orijinal tanımlamalarındaki ifadesini düşünerek hareket etmiş olabilirler: “Anahtar boyutundaki 448 [bit] limiti, her alt anahtarın her bitinin, anahtarın bir bitine bağlı olmasını sağlamaktadır.”

Bcrypt’in farklı uygulamaları birbirinden, parolaları nümerik değerlere ilk dönüştürmelerinde kullandıkları yöntem farklılıklarıyla ayrışmıştır.

Ayrıca bakınız

  • bcrypt aynı zamanda, 2002'de Blowfish tarafından geliştirilen cross-platform dosya şifreleme sistemi aracının da adıdır.
  • Argon2 (2015'te kazananı)
  • <a href="./Crypt%20(C)#Blowfish-based%20scheme" rel="mw:WikiLink" title="Crypt (C)" class="cx-link" data-linkid="127">Crypt (C)#Blowfish</a> tabanlı şema şifreleme – şifre saklama ve doğrulama şeması – Blowfish
  • <a href="./Key%20stretching" rel="mw:WikiLink" title="Key stretching" class="cx-link" data-linkid="129">Key stretching</a>
  • PBKDF2 (Parola Tabanlı Anahtar Türetme İşlevi 2)
  • scrypt

Kaynakça

  1. ^ a b Provos, Niels; Mazières, David; Talan Jason Sutton 2012 (1999). "A Future-Adaptable Password Scheme". Proceedings of 1999 USENIX Annual Technical Conference. ss. 81-92. 4 Şubat 2012 tarihinde kaynağından . Erişim tarihi: 19 Nisan 2020. 
  2. ^ "Commit of first work to repo". 13 Şubat 1997. 27 Eylül 2021 tarihinde kaynağından . Erişim tarihi: 11 Mart 2022. 
  3. ^ . 23 Ağustos 2011. 4 Mart 2016 tarihinde kaynağından arşivlendi. Erişim tarihi: 20 Ağustos 2015. SUSE's crypt() implementation supports the blowfish password hashing function (id $2a) and system logins by default also use this method. 
  4. ^ a b c d e f Whitlock, David. . GitHub. riverrun. 25 Nisan 2019 tarihinde kaynağından arşivlendi. 
  5. ^ passlib. "Modular Crypt Format" 15 Kasım 2016 tarihinde Wayback Machine sitesinde ..
  6. ^ passlib. "BCrypt" 25 Şubat 2021 tarihinde Wayback Machine sitesinde ..
  7. ^ . 18 Kasım 2019. 18 Şubat 2016 tarihinde kaynağından arşivlendi – GitHub vasıtasıyla. 
  8. ^ . 18 Kasım 2019. 20 Mayıs 2015 tarihinde kaynağından arşivlendi – GitHub vasıtasıyla. 
  9. ^ . passlib.readthedocs.io. 15 Kasım 2016 tarihinde kaynağından arşivlendi. 
  10. ^ . undeadly.org. 12 Nisan 2011 tarihinde kaynağından arşivlendi. 
  11. ^ Designer, Solar. . seclists.org. 30 Haziran 2011 tarihinde kaynağından arşivlendi. 
  12. ^ . undeadly.org. 12 Nisan 2011 tarihinde kaynağından arşivlendi. 
  13. ^ . marc.info. 30 Temmuz 2013 tarihinde kaynağından arşivlendi. 
  14. ^ Schneier, Bruce (1994). "Fast Software Encryption, Description of a New Variable-Length Key, 64-Bit Block Cipher (Blowfish)". Cambridge Security Workshop Proceedings (December 1993). Springer-Verlag. ss. 191-204. 26 Ocak 2014 tarihinde kaynağından . Erişim tarihi: 19 Nisan 2020. 
  15. ^ . 1 Şubat 2010. 9 Mayıs 2010 tarihinde kaynağından arşivlendi.  And . php.net. 26 Eylül 2011 tarihinde kaynağından arşivlendi. 
  16. ^ http://bcrypt.sourceforge.net 29 Ağustos 2015 tarihinde Wayback Machine sitesinde . bcrypt file encryption program homepage
  17. ^ . droidinformer.org. 15 Şubat 2020 tarihinde kaynağından arşivlendi. 
  18. ^ . t2sde.org. 28 Ekim 2017 tarihinde kaynağından arşivlendi. 
  19. ^ . docs.oracle.com. 26 Ekim 2014 tarihinde kaynağından arşivlendi. 

Dış bağlantılar

  • crypt_blowfish, Openwall tarafından sağlanan uygulama 23 Nisan 2020 tarihinde Wayback Machine sitesinde .

wikipedia, wiki, viki, vikipedia, oku, kitap, kütüphane, kütübhane, ara, ara bul, bul, herşey, ne arasanız burada,hikayeler, makale, kitaplar, öğren, wiki, bilgi, tarih, yukle, izle, telefon için, turk, türk, türkçe, turkce, nasıl yapılır, ne demek, nasıl, yapmak, yapılır, indir, ücretsiz, ücretsiz indir, bedava, bedava indir, mp3, video, mp4, 3gp, jpg, jpeg, gif, png, resim, müzik, şarkı, film, film, oyun, oyunlar, mobil, cep telefonu, telefon, android, ios, apple, samsung, iphone, xiomi, xiaomi, redmi, honor, oppo, nokia, sonya, mi, pc, web, computer, bilgisayar

Bcrypt Niels Provos ve David Mazieres tarafindan Blowfish sifreleme yontemi esas alinarak gelistirilmis ve ilk kez USENIX te 1999 yilinda sunulmus bir parola ozet fonksiyonudur Rainbow table saldirilarina karsi salt kullanmasinin yani sira adaptif bir fonksiyon olma ozelligine sahiptir Iterasyon sayaci arttirilarak yavaslatilabilir ve bu sayede kaba kuvvet saldirilarina karsi direncli kalabilmektedir Bcrypt fonksiyonu OpenBSD nin varsayilan parola ozetleme algoritmasidir ve SUSE Linux gibi bazi Linux dagitimlarinda da kullanilmaktadir Ayrica bcrypt in C C C Elixir Go Java JavaScript Perl PHP Python ve Ruby gibi dillerde de uygulamalari mevcuttur ArkaPlanBlowfish blok sifreleme yontemleri arasinda yavas anahtar hazirlama evresiyle bilinmektedir Standart durumda alt anahtarlarla baslar bu durumdaki alt anahtarlarin bir bolumunde blok sifreleme yapar ve olusan sifreleri bazi alt anahtarlarla degistirir Daha sonra modifiye edilmis yeni durumda anahtarin bir baska bolumunu sifreler ve olusan sonucu baska alt anahtarlarla degistirmede kullanir Bu sekilde tum alt anahtarlar belirlenene dek devam eder Provos ve Mazieres bu yontemden yararlanmis ve onu daha da ileriye goturmustur Blowfish icin yeni bir anahtar olusturma algoritmasi gelistirip Eksblowfish maliyetli anahtar planlama Blowfish olarak adlandirmislardir Anahtar hazirlama asamasi Blowfish gibi tum alt anahtarlari belirlemede salt ve parola kullanilarak baslar Ardindan standart Blowfish anahtar olusturma evreleri bunu takip eder ve bu evrelerde bir onceki evredeki alt anahtardan baslanarak anahtar olarak sirayla salt ve parola kullanilarak devam edilir Teoride bu standart Blowfish anahtar olusturma takviminden pek de farklilik gosteriyor degildir Fakat bu surec yeniden anahtar olusturma evrelerinin ayarlanabilir olmasi sayesinde istenen olcude yavaslatilabilir Bu sayede salt veya ozete yonelik yapilan kaba kuvvet saldirilari engellenebilir Aciklamadosyasinda bulunan bir ozet stringdeki 2a veya 2b veya 2y on ekleri ozet string in moduler sifre formatindaki bir bcrpyt ozeti oldugunu belirtir Ozetin geri kalani ise maliyet parametresi 128 bit salt Radix 64 ile sifrelenmis 22 karakter ve 184 bit sonuc ozet degeri Radix 64 ile sifrelenmis 31 karakter icerir Radix 64 unix crypt alfabesi kullanir ve standart Base 64 degildir Maliyet parametresi anahtar ilerleme iterasyon sayaci degerini belirtir 2 nin katlari olarak gosterilir ve sifreleme algoritmasinin bir girdisidir Ornegin golge parola kaydi 2a 10 N9qo8uLOickgx2ZMRZoMyeIjZAgcfl7p92ldGxad68LJZdL17lhWy maliyet parametresinin 10 yani 210 anahtar ilerleme evresi oldugunu gosterir Salt ise N9qo8uLOickgx2ZMRZoMye dir ve sonuc ozet degeri ise IjZAgcfl7p92ldGxad68LJZdL17lhWy dir Kullanicinin parolasi ise standart uygulamada kaydedilmez Surum gecmisi 2 1999 Orijinal Bcrypt tanimlarina gore on ek olarak 2 kullanilir Bu tanimlara gore OpenBSD sifre dosyalarinda parolalarin kaydedilmesinde Modular Format takip edilir 1 MD5 tabanli sifreleme md5crypt 2 Balon baligi tabanli sifreleme bcrypt sha1 SHA 1 tabanli sifreleme sha1crypt 5 SHA 256 tabanli sifreleme sha256crypt 6 SHA 512 tabanli sifreleme sha512crypt 2a Orijinal tanimlarda non ASCII karakterlerin veya sifir sonlayicilarin nasil degerlendirilecegi belirtilmemistir Tanimlar asagidaki yonergeler dahil edilecek sekilde revize edilmistir String UTF 8 e gore kodlanmis olmalidir null terminator dahil edilmelidir Bu degisikliklerle birlikte versiyon 2a olarak degistirilmistir 2x 2y Haziran 2011 Haziran 2011 de BCrypt in bir PHP uygulamasi olan crypt blowfish te bir hata kesfedildi Bu 8 bit setindeki karakterlerin yanlis degerlendirilmesiyle alakali bir hataydi Sistem yoneticilerinin ellerindeki mevcut parola veri tabanlarini 2a dan 2x e gecerek guncellemeleri onerildi Ayni zamanda crypt blowfish in sabit algoritmalarla uretilen ozetler icin 2y yi yayinlamasi fikri de ortaya atildi Kanonik OpenBSD de dahil olmak uzere kimse 2x 2y fikrini benimsemedi Bu versiyon yalnizca crypt blowfish ile sinirli kaldi 2b Subat 2014 Bcrypt in OpenBSD uygulamasinda bir hata tespit edildi String uzunluklari unsigned char i e 8 bit Byte olarak tutuluyordu Eger parola 255 karakterden uzunsa tasma meydana geldigi ve 255 te sinirlandigi goruldu BCrypt OpenBSD icin olusturuldugu icin bu kutuphanedeki hatadan sonra versiyon numarasinin yukseltilmesine karar verildi AlgoritmaBcrypt algoritmasi OrpheanBeholderScryDoubt metninin Blowfish kullanilarak 64 defa sifrelenmesinin sonucudur Bcrypt te standart Blowfish anahtar hazirlama fonksiyonu daha yavas anahtar hazirlama fonksiyonuyla EksBlowfishSetup degistirilmistir Function bcrypt Input cost Number 4 31 log2 Iterations e g 12 gt 212 4 096 iterations salt array of Bytes 16 bytes random salt password array of Bytes 1 72 bytes UTF 8 encoded password Output hash array of Bytes 24 bytes Initialize Blowfish state with expensive key setup algorithm state displaystyle gets EksBlowfishSetup cost salt password Repeatedly encrypt the text OrpheanBeholderScryDoubt 64 times ctext displaystyle gets OrpheanBeholderScryDoubt 24 bytes gt three 64 bit blocks repeat 64 ctext displaystyle gets EncryptECB state ctext encrypt using standard Blowfish in ECB mode 24 byte ctext is resulting password hash return Concatenate cost salt ctext Maliyetli anahtar olusturma Bcrypt algoritmasi asagidaki mantikta calisan Eksblowfish anahtar hazirlama algoritmasina baglidir Function EksBlowfishSetup Input cost Number 4 31 log2 Iterations e g 12 gt 212 4 096 iterations salt array of Bytes 16 bytes random salt password array of Bytes 1 72 bytes UTF 8 encoded password Output state opaque BlowFish state structure state displaystyle gets InitialState state displaystyle gets ExpandKey state salt password repeat 2cost state displaystyle gets ExpandKey state 0 password state displaystyle gets ExpandKey state 0 salt return state Expand Key ExpandKey fonksiyonu asagidaki islemleri yapar Function ExpandKey state salt password Input state Opaque BlowFish state structure Internally contains P array and S box entries salt array of Bytes 16 bytes random salt password array of Bytes 1 72 bytes UTF 8 encoded password Output state opaque BlowFish state structure Mix password into the internal P array of state for n displaystyle gets 1 to 18 do Pn displaystyle gets Pnxor password 32 n 1 32n 1 treat the password as cyclic Encrypt state using the lower 8 bytes of salt and store the 8 byte result in P1 P2 block displaystyle gets Encrypt state salt 0 63 P1 displaystyle gets block 0 31 lower 32 bits P2 displaystyle gets block 32 63 upper 32 bits Continue encrypting state with salt and storing results in remaining P array for n displaystyle gets 2 to 9 do block displaystyle gets Encrypt state block xor salt 64 n 1 64n 1 encrypt using the current key schedule and treat the salt as cyclic P2n 1 displaystyle gets block 0 31 lower 32 bits P2n displaystyle gets block 32 63 upper 32 bits Mix encrypted state into the internal S boxes of state for i displaystyle gets 1 to 4 do for n displaystyle gets 0 to 127 do block displaystyle gets Encrypt state block xor salt 64 n 1 64n 1 as above Si 2n displaystyle gets block 0 31 lower 32 bits Si 2n 1 displaystyle gets block 32 63 upper 32 bits return state Boylelikle tum XOR lar ve sifir salt degerleri etkisiz oldugu icin ExpandKey i state i 0 i key i standart Blowfish anahtar zamanlamasiyla aynidir ExpandKey i state i 0 i salt i icin de benzer seyler soylenebilir fakat bu fonksiyon salt degerini 128 bit anahtar olarak kullanir Kullanici girdisiBcrypt in bircok uygulamasi OpenBSD de oldugu gibi parolayi ilk 72 bayti kalacak sekilde kirpar Matematiksel algoritma ise 18 adet 32 bit alt anahtar ile 72 octet byte a esdeger baslamaya hazir hale gelir Bcrypt in orijinal tanimlarinda metin tabanli sifreleri den numerik degerlere eslestirmek icin onerilen belirli bir metod yoktur Metinde gecen kisa bir yorum string karakterlerini ASCII olarak sifreleyerek tutmaktan zorunlu tutmaksizin bahseder ve soyle devam eder Sonuc olarak buradaki anahtar argumani kullanici tarafindan secilen 56 byte tan kucuk eger anahtar ASCII string i ise sonuclandirma sifir byte i da dahil olmak kaydiyla bir gizli sifreleme anahtaridir Bu alintida gecen 56 byte tan kucuk parolalar ifadesi onemlidir zira algoritma 72 byte a kadar kullaniyor Provos ve Mazieres kisitlamayla ilgili bir aciklama yapmiyor olsa da in Blowfish in orijinal tanimlamalarindaki ifadesini dusunerek hareket etmis olabilirler Anahtar boyutundaki 448 bit limiti her alt anahtarin her bitinin anahtarin bir bitine bagli olmasini saglamaktadir Bcrypt in farkli uygulamalari birbirinden parolalari numerik degerlere ilk donusturmelerinde kullandiklari yontem farkliliklariyla ayrismistir Ayrica bakinizbcrypt ayni zamanda 2002 de Blowfish tarafindan gelistirilen cross platform dosya sifreleme sistemi aracinin da adidir Argon2 2015 te kazanani lt a href Crypt 20 C Blowfish based 20scheme rel mw WikiLink title Crypt C class cx link data linkid 127 gt Crypt C Blowfish lt a gt tabanli sema sifreleme sifre saklama ve dogrulama semasi Blowfish lt a href Key 20stretching rel mw WikiLink title Key stretching class cx link data linkid 129 gt Key stretching lt a gt PBKDF2 Parola Tabanli Anahtar Turetme Islevi 2 scryptKaynakca a b Provos Niels Mazieres David Talan Jason Sutton 2012 1999 A Future Adaptable Password Scheme Proceedings of 1999 USENIX Annual Technical Conference ss 81 92 4 Subat 2012 tarihinde kaynagindan Erisim tarihi 19 Nisan 2020 Commit of first work to repo 13 Subat 1997 27 Eylul 2021 tarihinde kaynagindan Erisim tarihi 11 Mart 2022 23 Agustos 2011 4 Mart 2016 tarihinde kaynagindan arsivlendi Erisim tarihi 20 Agustos 2015 SUSE s crypt implementation supports the blowfish password hashing function id 2a and system logins by default also use this method a b c d e f Whitlock David GitHub riverrun 25 Nisan 2019 tarihinde kaynagindan arsivlendi passlib Modular Crypt Format 15 Kasim 2016 tarihinde Wayback Machine sitesinde passlib BCrypt 25 Subat 2021 tarihinde Wayback Machine sitesinde 18 Kasim 2019 18 Subat 2016 tarihinde kaynagindan arsivlendi GitHub vasitasiyla 18 Kasim 2019 20 Mayis 2015 tarihinde kaynagindan arsivlendi GitHub vasitasiyla passlib readthedocs io 15 Kasim 2016 tarihinde kaynagindan arsivlendi undeadly org 12 Nisan 2011 tarihinde kaynagindan arsivlendi Designer Solar seclists org 30 Haziran 2011 tarihinde kaynagindan arsivlendi undeadly org 12 Nisan 2011 tarihinde kaynagindan arsivlendi marc info 30 Temmuz 2013 tarihinde kaynagindan arsivlendi Schneier Bruce 1994 Fast Software Encryption Description of a New Variable Length Key 64 Bit Block Cipher Blowfish Cambridge Security Workshop Proceedings December 1993 Springer Verlag ss 191 204 26 Ocak 2014 tarihinde kaynagindan Erisim tarihi 19 Nisan 2020 1 Subat 2010 9 Mayis 2010 tarihinde kaynagindan arsivlendi And php net 26 Eylul 2011 tarihinde kaynagindan arsivlendi http bcrypt sourceforge net 29 Agustos 2015 tarihinde Wayback Machine sitesinde bcrypt file encryption program homepage droidinformer org 15 Subat 2020 tarihinde kaynagindan arsivlendi t2sde org 28 Ekim 2017 tarihinde kaynagindan arsivlendi docs oracle com 26 Ekim 2014 tarihinde kaynagindan arsivlendi Dis baglantilarcrypt blowfish Openwall tarafindan saglanan uygulama 23 Nisan 2020 tarihinde Wayback Machine sitesinde

Yayın tarihi: Temmuz 19, 2024, 11:29 am
En çok okunan
  • Ekim 17, 2024

    Capizzone

  • Ekim 19, 2024

    Cape Passero Muharebesi (1940)

  • Ekim 30, 2024

    Cape Lookout

  • Ekim 24, 2024

    Cape Helles Anıtı

  • Ekim 19, 2024

    Capacocha

Günlük

  • Osmanlıca

  • Balad

  • 1839

  • Tanzimat

  • 1906

  • 3 Kasım

  • Müslüman

  • İstanbul

  • Koltuk altı

  • Ateş (tıp)

NiNa.Az - Stüdyo

  • Vikipedi

Bültene üye ol

Mail listemize abone olarak bizden her zaman en son haberleri alacaksınız.
Temasta ol
Bize Ulaşın
DMCA Sitemap Feeds
© 2019 nina.az - Her hakkı saklıdır.
Telif hakkı: Dadaş Mammedov
Üst