Шифрование строк
Tagged:

Иногда нежелательно, чтобы строки можно было легко распознать. Например,пароли не следует хранить в открытом виде, какими бы ограничительными ни были права доступа к файлу.
В стандартном методе crypt применяется стандартная функция с тем же именем для шифрования строки по алгоритму DES. Она принимает в качестве параметра «затравку» (ее назначение то же, что у затравки генератора случайных чисел). На платформах, отличных от UNIX, параметр может быть иным.
Ниже показано тривиальное приложение, которое запрашивает пароль, знакомый любителям Толкиена:
coded = "hfCghHIE5LAM." ;
puts "Говори, друг, и жми Enter!"
print "Пароль: " ,
password = gets.chop
if password.crypt("hf") == .coded
puts "Добро пожаловать!" ;
else i
puts "Кто ты, орк?"
end
Стоит отметить, что на такое шифрование не стоит полагаться в серверных
Web-приложениях, поскольку пароль, введенный в поле формы, все равно передается по сети в открытом виде. В таких случаях проще всего воспользоваться протоколом SSL (Secure Sockets Layer). Разумеется, никто не запрещает пользоваться шифрованием на сервере, но по другой причине - чтобы защитить пароль в хранилише, а не во время передачи по сети.