10.4. DES, MD5, e Crypt

Parcialmente reescrito e atualizado por Bill Swingle.

Cada usuário em um sistema UNIX® tem sua senha associada com sua conta. Parece óbvio que estas senhas precisam ser conhecidas apenas pelo usuário e o sistema operacional atual. A fim de manter estas senhas em segredo, são criptografadas com o que é conhecido como ``one-way hash'', isto é, podem somente ser criptografadas fácilmente mas não descriptografadas. Em outras palavras, o que nós lhe dissemos a pouco, era óbvio, não é mesmo verdade: o próprio sistema operacional não sabe realmente a senha. Sabe somente o formulário de criptografia da senha. A única maneira de obter a senha em ``texto puro'' é procurar por força bruta no espaço de senhas possíveis.

Infelizmente a única maneira segura de criptografar senhas foi quando UNIX veio a ser baseado em DES, Data Encryption Standard. Este não era um problema para usuários residentes nos EUA, mas desde que o código fonte para o DES não pudesse ser exportado para fora dos EUA, o FreeBSD teve que encontrar uma maneira para cumprir com as leis dos EUA e manter compatibilidade com todos as outras variantes do UNIX que ainda usam DES.

A solução devia dividir as bibliotecas de criptografia de modo que os usuários dos EUA pudessem instalar as bibliotecas DES e usar o DES, mas usuários internacionais tiveram ainda um método de criptografia que pudesse ser exportado. Isto é como o FreeBSD veio a usar o MD5 como seu método padrão de criptografia. O MD5 acredita-se ser mais seguro do que o DES, assim instalando o DES é oferecido principalmente por razões de compatibilidade.