.htpasswd

[anoniem]

Ik snap dat het veilig is, maar het is toch makkelijk om de encryption te kraken. Iedereen weet hoe je deze files kan downloaden toch? Of zijn ze niet te downloaden. Wie verzint de sleutel en waar staat die?

[anoniem]

Normaliter zijn deze niet te downloaden, alle .* files zijn verborgen. De encryptie wordt gedaan met het crypt commando, soms gebruikt men een MD5 hash. Beide zijn eenrichtingsverkeer, je kunt dus niet vanuit het versleutelde het wachtwoord herleiden. De enige manier zou brute force hacking zijn, dus een wachtwoord zoeken, dat dezelfde code oplevert.