【htpasswd】毎回異なる出力が出てくる

Question

質問事項

どなたか仕様について教えてください。

piyo@piyomac ~ %  htpasswd -bdn hoge fuga     
hoge:DsNp...

piyo@piyomac ~ %  htpasswd -bdn hoge fuga
hoge:mNj9...

ローカルマシンで2連続で同じコマンドを打ったのですが異なる結果が返ってきました。
なぜこのようなことになるのでしょうか。
MD5でハッシュ化する際に乱数を潜り込ませておいて、
その乱数値も出力結果の一部に含まれている、とかでしょうか。
MD5はMACではないため暗号化鍵を使用しておらず、同じ入力値は必ず同じ出力値となる認識です。

質問の背景

先方の担当者変更に伴いEC2に立てているサービスのBasic認証を変更することになりました。
対象のサーバが複数あるのですが、全て同じパスワードに変更することになりました。
CloudFormationで一括設定を行おうとしているのですが、
.htpasswdに書き込んだものが各サーバに展開された時に、認証を通せるのかが不安です。

Answer 1

MD5でハッシュ化する際に乱数を潜り込ませておいて、

その乱数値も出力結果の一部に含まれている、とかでしょうか。

はい、そのとおりです。ソルトと呼ばれます。

Comments

[shirai]

ありがとうございます。安心して実施できます。