sposób na rozkodowanie haseł w md5 Opcje

[marcinek2207]

Witam wszystkich, czytałem kilka tematów że nie da się lub jest bardzo ciężko rozkodować hasła md5. Ja mam prosty sposób którego chyba nie mogę zdradzić, ale żeby wam to udowodnić poproszę o wasze jakieś hasła w md5 i zobaczymy czy działa. Mogę przyznać że sposób nie zawsze znajdzie hasło, ale w większości znajduje.

I dodam że waszych haseł nigdzie nie wykorzystam ani nie podam więc możecie być spokojni.

[thek]

Autor widać słabo czytał temat o md5, a o tęczowych tablicach pewnie nie słyszał, albo słyszał ale nie wie gdzie dzwonią (IMG:style_emoticons/default/winksmiley.jpg) Brute force a sobie pogeneruje lata zanim znajdzie prawidłowy hasło a ktoś mu napisze... "Sorry, to nie moje hasło", bo przecież nie musi autorowi tematu powiedzieć "Chłopie... Takie ja mam inne m hasło główne, ale dodatkowo je solę, co zmienia kompletnie ciąg idący do funkcji hashującej" (IMG:style_emoticons/default/smile.gif)

I jak widać autor nie rozumie pojęcia kodowania lub upraszcza je. Hash nie jest możliwy do odkodowania z samej definicji hasha. To algorytm jednostronny. Nie jest możliwe odczytanie hasła z hasha. Można jedynie wygenerować miliardy hashy i szukać tego pokrywającego się. A by było śmieszniej, kilka haseł może mieć identyczny hash i znowu kupa (IMG:style_emoticons/default/smile.gif)

[Fifi209]

A by było śmieszniej, kilka haseł może mieć identyczny hash i znowu kupa (IMG:style_emoticons/default/smile.gif)

Właśnie to nie jest wcale takie śmieszne, jeżeli hash dla dwóch i więcej stringów będzie się pokrywał to nie musisz znać dokładnie hasła użytkownika, możesz w polu hasła wpisać ciąg, który wygeneruje identyczny hash. (IMG:style_emoticons/default/winksmiley.jpg)

Logowania pisane na zasadzie:

[PHP] pobierz, plaintext 
$x = mysql_query('SELECT id from users where login = 'cos' and haslo = "'.md5($_POST['haslo']).'" LIMIT 1');
[PHP] pobierz, plaintext 

NIE SĄ odporne na kolizję w md5.