เป็นไปได้ที่จะถอดรหัส MD5 hashes หรือไม่

มีคนบอกฉันว่าเขาได้เห็นระบบซอฟต์แวร์ที่:

1. ดึงรหัสผ่านที่เข้ารหัส MD5 จากระบบอื่น
2. ถอดรหัสรหัสผ่านที่เข้ารหัสและ
3. เก็บรหัสผ่านในฐานข้อมูลของระบบโดยใช้อัลกอริทึมของระบบ

เป็นไปได้ไหม ฉันคิดว่ามันเป็นไปไม่ได้ / เป็นไปได้ที่จะถอดรหัส MD5 แฮช

ฉันรู้ว่ามีพจนานุกรม MD5 แต่มีอัลกอริทึมการถอดรหัสจริงหรือไม่

เลข MD5 ไม่ได้เข้ารหัส (แม้ว่ามันอาจจะถูกใช้เป็นส่วนหนึ่งของขั้นตอนวิธีการเข้ารหัสบางคน) ก็เป็นวิธีหนึ่งฟังก์ชันแฮช ข้อมูลต้นฉบับส่วนใหญ่นั้น "เสีย" จริง ๆ แล้วเป็นส่วนหนึ่งของการเปลี่ยนแปลง

ลองคิดดูสิ: MD5 นั้นยาว 128 บิตเสมอ นั่นหมายความว่ามีแฮช MD5 2 ^{128 ที่}เป็นไปได้ นั่นเป็นจำนวนมากพอสมควร แต่ก็แน่นอนที่สุด และยังมีอินพุตที่เป็นไปได้จำนวนอนันต์สำหรับฟังก์ชันแฮชที่กำหนด (และส่วนใหญ่มีมากกว่า 128 บิตหรือ 16 ไบต์ที่ต่ำต้อย) ดังนั้นจึงมีความเป็นไปได้มากมายสำหรับข้อมูลที่จะแฮชไปเป็นค่าเดียวกัน สิ่งที่ทำให้แฮชน่าสนใจก็คือมันยากที่จะหาข้อมูลสองชิ้นที่แฮชไปเป็นค่าเดียวกันและโอกาสที่มันจะเกิดขึ้นโดยบังเอิญนั้นเกือบ 0

ตัวอย่างง่ายๆสำหรับฟังก์ชั่นแฮช (ไม่ปลอดภัยมาก) (และนี่แสดงให้เห็นถึงแนวคิดทั่วไปว่ามันเป็นแบบทางเดียว) คือการเอาบิตทั้งหมดของข้อมูลหนึ่งชิ้นและถือว่าเป็นจำนวนมาก จากนั้นดำเนินการหารด้วยจำนวนเต็มโดยใช้จำนวนที่มาก (อาจเป็นจำนวนเฉพาะ) จำนวนnและใช้ส่วนที่เหลือ (ดู: โมดูลัส ) คุณจะถูกทิ้งให้อยู่กับบางหมายเลขระหว่าง 0 และn หากคุณต้องทำการคำนวณเดียวกันอีกครั้ง (ทุกที่ทุกเวลาบนคอมพิวเตอร์เครื่องใดก็ได้) โดยใช้สตริงเดียวกันแน่นอนมันจะเกิดขึ้นกับค่าเดียวกัน และยังมีวิธีที่จะหาสิ่งที่ค่าเดิมก็ไม่ได้เนื่องจากมีจำนวนอนันต์ของตัวเลขที่มีส่วนที่เหลือที่แน่นอนเมื่อหารด้วยn

ที่กล่าวว่า MD5 ถูกค้นพบว่ามีจุดอ่อนบางอย่างเช่นด้วยคณิตศาสตร์ที่ซับซ้อนบางอย่างอาจเป็นไปได้ที่จะพบการชนกันโดยไม่ต้องลองสตริงอินพุตที่เป็นไปได้2 ¹²⁸ตัว และความจริงที่ว่ารหัสผ่านส่วนใหญ่สั้นและผู้คนมักใช้ค่าทั่วไป (เช่น "รหัสผ่าน" หรือ "ความลับ") หมายความว่าในบางกรณีคุณสามารถคาดเดารหัสผ่านของใครบางคนได้อย่างดีโดย Googling สำหรับแฮชหรือใช้สายรุ้ง ตาราง นี่คือเหตุผลหนึ่งว่าทำไมคุณควร " เกลือ " รหัสผ่านที่แฮชเพื่อให้ค่าที่เหมือนกันสองค่าเมื่อแฮชจะไม่แฮชเป็นค่าเดียวกัน

เมื่อข้อมูลบางส่วนถูกเรียกใช้ผ่านฟังก์ชันแฮชจะไม่มีการย้อนกลับ

ในทางทฤษฎีคุณไม่สามารถ จุดรวมของแฮชคือมันเป็นวิธีเดียวเท่านั้น ซึ่งหมายความว่าหากมีคนจัดการเพื่อรับรายการแฮชพวกเขาก็ยังไม่สามารถรับรหัสผ่านของคุณได้ นอกจากนี้ยังหมายความว่าแม้ว่าบางคนใช้รหัสผ่านเดียวกันในหลาย ๆ ไซต์ (ใช่เราทุกคนรู้ว่าเราไม่ควร แต่ ... ) ใครก็ตามที่เข้าถึงฐานข้อมูลของไซต์ A จะไม่สามารถใช้รหัสผ่านของผู้ใช้ใน เว็บไซต์บี

ความจริงที่ว่า MD5 นั้นเป็นแฮชก็หมายความว่ามันสูญเสียข้อมูล สำหรับการแฮช MD5 ใด ๆ หากคุณอนุญาตให้ใช้รหัสผ่านที่มีความยาวตามอำเภอใจอาจมีรหัสผ่านหลายรหัสซึ่งจะสร้างแฮชเดียวกัน สำหรับแฮชที่ดีมันจะเป็นไปไม่ได้ที่จะคำนวณได้ว่ามันจะมีความยาวเกินขีด จำกัด เล็กน้อย แต่ก็ไม่ได้รับประกันว่าหากคุณพบรหัสผ่านที่มีแฮชเป้าหมายมันเป็นรหัสผ่านดั้งเดิมอย่างแน่นอน มันไม่น่าเป็นไปได้ในทางดาราศาสตร์ที่คุณจะเห็นรหัสผ่าน ASCII สองรหัสเท่านั้นที่มีความยาวพอสมควรซึ่งมีแฮช MD5 เดียวกัน แต่ก็เป็นไปไม่ได้

MD5 เป็นแฮชที่ไม่ดีสำหรับใช้รหัสผ่าน:

• มันเร็วซึ่งหมายความว่าหากคุณมีแฮช "เป้าหมาย" มันถูกกว่าที่จะลองใช้รหัสผ่านจำนวนมากและดูว่าคุณสามารถค้นหารหัสที่แฮชไปยังเป้าหมายนั้นได้หรือไม่ เกลือไม่ได้ความช่วยเหลือเกี่ยวกับว่าสถานการณ์ แต่มันจะช่วยให้มันมีราคาแพงมากขึ้นในการพยายามที่จะหารหัสผ่านที่ตรงกับคนใดคนหนึ่งของหลาย hashes ใช้เกลือที่แตกต่างกัน
• ฉันเชื่อว่ามีข้อบกพร่องที่รู้จักซึ่งทำให้การค้นหาการชนง่ายขึ้นแม้ว่าการค้นหาการชนภายในข้อความที่พิมพ์ได้ (แทนที่จะเป็นข้อมูลไบนารีแบบสุ่ม) อย่างน้อยก็ยากกว่า

ฉันไม่ใช่ผู้เชี่ยวชาญด้านความปลอดภัยดังนั้นจะไม่แนะนำอย่างชัดเจนนอกเหนือจาก ค้นหาจากซัพพลายเออร์ที่มีชื่อเสียงและใช้มัน ทั้งการออกแบบและการนำระบบรักษาความปลอดภัยมาใช้นั้นเป็นเรื่องยุ่งยาก

ในทางเทคนิคแล้วมัน 'เป็นไปได้'แต่ภายใต้เงื่อนไขที่เข้มงวดมาก ( ตารางสายรุ้งบังคับให้เดรัจฉานตามความเป็นไปได้เล็ก ๆ ที่รหัสผ่านของผู้ใช้อยู่ในฐานข้อมูลแฮชนั้น)

แต่นั่นไม่ได้หมายความว่ามัน

• ทำงานได้
  หรือ
• การรักษาความปลอดภัย

คุณไม่ต้องการ 'ย้อนกลับ' แฮชMD5 เมื่อใช้วิธีการที่ระบุไว้ด้านล่างคุณจะไม่ต้องทำอะไรเลย 'การย้อนกลับ' MD5 นั้นถือว่าเป็นอันตรายจริง ๆ แล้วมีเว็บไซต์ไม่กี่แห่งที่ให้ความสามารถในการ 'ถอดรหัส' และแฮชที่ MD5 - แต่ทั้งหมดเป็นฐานข้อมูลขนาดใหญ่ที่มีคำในพจนานุกรม มีโอกาสน้อยมากที่จะมีแฮช MD5 ที่คุณต้องการกลับด้าน และถ้าคุณเค็มกัญชา MD5 - สิ่งนี้จะไม่ทำงานเช่นกัน! :)

วิธีการเข้าสู่ระบบด้วย MD5 การแฮชควรทำงานคือ:

ในระหว่างการลงทะเบียน:
ผู้ใช้สร้างรหัสผ่าน -> รหัสผ่านถูกแฮชด้วย MD5 -> แฮที่เก็บไว้ในฐานข้อมูล

ระหว่างการเข้าสู่ระบบ:
ผู้ใช้ป้อนชื่อผู้ใช้และรหัสผ่าน -> (ตรวจสอบชื่อผู้ใช้) รหัสผ่านถูกแฮชด้วย MD5 -> แฮชถูกเปรียบเทียบกับแฮชที่เก็บไว้ในฐานข้อมูล

เมื่อต้องการ 'ลืมรหัสผ่าน':

2 ตัวเลือก:

• ผู้ใช้ส่งรหัสผ่านแบบสุ่มเพื่อเข้าสู่ระบบจากนั้นจะมีการเปลี่ยนแปลงในการเข้าสู่ระบบครั้งแรก
  

หรือ

• ผู้ใช้จะถูกส่งลิงก์เพื่อเปลี่ยนรหัสผ่าน (พร้อมการตรวจสอบเพิ่มเติมหากคุณมีคำถามเพื่อความปลอดภัย / ฯลฯ ) จากนั้นรหัสผ่านใหม่จะถูกแฮชและแทนที่ด้วยรหัสผ่านเก่าในฐานข้อมูล

ไม่ได้โดยตรง เนื่องจากหลักการของช่องสำหรับนกพิราบมีค่า (น่าจะ) มากกว่าหนึ่งค่าที่แฮชกับเอาต์พุต MD5 ใด ๆ ด้วยเหตุนี้คุณจึงไม่สามารถกลับรายการได้อย่างแน่นอน นอกจากนี้ MD5 จะทำที่จะทำให้มันยากที่จะหาใด ๆกัญชาตรงกันข้ามเช่น ( แต่มีการโจมตีที่ผลิตชน - ที่ผลิตสองค่าที่กัญชาให้ผลแบบเดียวกัน แต่คุณจะไม่สามารถควบคุมสิ่งที่ส่งผลให้ค่า MD5 จะ จะ)

อย่างไรก็ตามหากคุณ จำกัด พื้นที่การค้นหาตัวอย่างเช่นรหัสผ่านทั่วไปที่มีความยาวภายใต้ N คุณอาจไม่มีคุณสมบัติการกลับคืนไม่ได้อีกต่อไป (เนื่องจากจำนวนเอาต์พุต MD5 นั้นมากกว่าจำนวนสตริงในโดเมนที่สนใจ) จากนั้นคุณสามารถใช้ตารางสายรุ้งหรือคล้ายกับแฮชย้อนกลับ

เป็นไปไม่ได้อย่างน้อยไม่ในระยะเวลาที่เหมาะสม

วิธีนี้จัดการบ่อยครั้งคือรหัสผ่าน "รีเซ็ต" นั่นคือคุณให้รหัสผ่านใหม่ (สุ่ม) และส่งให้พวกเขาในอีเมล

คุณไม่สามารถเปลี่ยนรหัสผ่าน md5 ได้ (ในภาษาใด ๆ )

แต่คุณทำได้:

มอบให้กับผู้ใช้ใหม่

ตรวจสอบในตารางรุ้งเพื่อดึงตารางเก่า

ไม่เขาต้องสับสนกับพจนานุกรม MD5

แฮ็คการเข้ารหัสลับ (MD5 ฯลฯ ... ) เป็นวิธีการหนึ่งและคุณไม่สามารถกลับไปที่ข้อความต้นฉบับโดยมีเพียงไดเจสต์เท่านั้นเว้นแต่คุณจะมีข้อมูลอื่น ๆ เกี่ยวกับข้อความต้นฉบับ ฯลฯ ที่คุณไม่ควรทำ

ถอดรหัส (รับข้อความธรรมดาโดยตรงจากค่าแฮชในวิธีอัลกอริทึม) หมายเลข

มี แต่วิธีการที่ใช้สิ่งที่เป็นที่รู้จักกันเป็นตารางสีรุ้ง มันเป็นไปได้ค่อนข้างถ้ารหัสผ่านของคุณถูกแฮชโดยไม่มีเกลือ

MD5 เป็นอัลกอริทึมการแฮชคุณไม่สามารถย้อนกลับค่าแฮช

คุณควรเพิ่ม "เปลี่ยนรหัสผ่านคุณสมบัติ" ซึ่งผู้ใช้ให้รหัสผ่านอื่นคำนวณแฮชและเก็บไว้เป็นรหัสผ่านใหม่

ไม่มีวิธีง่ายๆที่จะทำ นี่เป็นจุดเริ่มต้นของการแฮ็ชรหัสผ่านในครั้งแรก :)

สิ่งหนึ่งที่คุณควรจะทำคือตั้งรหัสผ่านชั่วคราวสำหรับพวกเขาด้วยตนเองและส่งให้

ฉันลังเลที่จะพูดถึงเรื่องนี้เพราะมันเป็นความคิดที่ไม่ดี (และมันไม่รับประกันว่าจะทำงานต่อไป) แต่คุณสามารถลองค้นหาแฮชในตารางสายรุ้งเช่นmilw0rmเพื่อดูว่าคุณสามารถกู้คืนรหัสผ่านเดิมได้หรือไม่

ดูคำตอบอื่น ๆ ทั้งหมดที่นี่เกี่ยวกับวิธีการและเหตุผลที่ไม่สามารถย้อนกลับได้และทำไมคุณไม่ต้องการทำเช่นนั้น

เพื่อความสมบูรณ์แม้ว่าจะมีตารางรุ้งที่คุณสามารถค้นหาการแข่งขันที่เป็นไปได้ ไม่มีการรับประกันว่าคำตอบในตารางสายรุ้งจะเป็นรหัสผ่านดั้งเดิมที่ผู้ใช้ของคุณเลือกซึ่งจะทำให้สับสนอย่างมาก

นอกจากนี้สิ่งนี้จะไม่ทำงานสำหรับแฮ็คเค็ม การแนะนำเกลือโดยผู้เชี่ยวชาญด้านความปลอดภัยหลายคน

ไม่มีวิธี "ย้อนกลับ" ฟังก์ชันแฮชในแง่ของการค้นหาฟังก์ชันผกผันของมัน ตามที่กล่าวไว้ก่อนหน้านี้เป็นจุดรวมของการมีฟังก์ชันแฮช ไม่ควรย้อนกลับได้และควรอนุญาตให้คำนวณค่าแฮชอย่างรวดเร็ว ดังนั้นวิธีเดียวที่จะหาสตริงอินพุตที่ให้ค่าแฮชที่กำหนดคือลองใช้ชุดค่าผสมที่เป็นไปได้ทั้งหมด สิ่งนี้เรียกว่าการโจมตีด้วยกำลังดุร้ายด้วยเหตุผลนั้น

การลองใช้ชุดค่าผสมที่เป็นไปได้ทั้งหมดใช้เวลานานและนี่คือเหตุผลว่าทำไมค่าแฮชถูกใช้เพื่อจัดเก็บรหัสผ่านในวิธีที่ปลอดภัย หากผู้โจมตีสามารถเข้าถึงฐานข้อมูลของคุณด้วยรหัสผ่านผู้ใช้ทั้งหมดที่อยู่ภายในคุณหลวมในกรณีใด ๆ หากคุณมีค่าแฮชและรหัสผ่านที่รัดกุม (พูดในอุดมคติ) มันจะยากกว่ามากที่จะเอารหัสผ่านออกจากค่าแฮชสำหรับผู้โจมตี

การจัดเก็บค่าแฮชไม่ได้เป็นปัญหาด้านประสิทธิภาพเนื่องจากการคำนวณค่าแฮชนั้นค่อนข้างเร็ว ดังนั้นสิ่งที่ระบบส่วนใหญ่ทำคือการคำนวณค่าแฮชของรหัสผ่านที่ผู้ใช้ป้อน (ซึ่งเร็ว) จากนั้นเปรียบเทียบกับค่าแฮชที่เก็บไว้ในฐานข้อมูลผู้ใช้

MD5 นั้นถือว่าใช้งานไม่ได้เพราะคุณสามารถเรียกคืนเนื้อหาต้นฉบับจากแฮช แต่ด้วยการทำงานคุณสามารถสร้างข้อความสองข้อความที่แฮชไปที่แฮชเดียวกันได้

คุณไม่สามารถยกเลิกการแฮช MD5 ได้

คุณสามารถค้นหาเครื่องมือออนไลน์ที่ใช้พจนานุกรมเพื่อดึงข้อความต้นฉบับ

ในบางกรณีวิธีการพจนานุกรมอาจไร้ประโยชน์:

• ถ้าข้อความถูกแฮชโดยใช้ข้อความ SALT
  
• หากข้อความถูกแฮชมากกว่าหนึ่งครั้ง
  

ตัวอย่างเช่นต่อไปนี้เป็นเครื่องมือออนไลน์decrypter MD5

สิ่งเดียวที่สามารถใช้งานได้คือ (ถ้าเราพูดถึงว่ารหัสผ่านนั้นถูกแฮชโดยไม่ต้องเพิ่มเกลือใด ๆ เพื่อป้องกันการโจมตีซ้ำถ้าเป็นเช่นนั้นคุณต้องรู้จักเกลือ) โดยวิธีการรับเครื่องมือโจมตีพจนานุกรม ไฟล์ที่มีหลายคำตัวเลข ฯลฯ จากนั้นสร้างสองแถวหนึ่งแถวคือ word, number (ในพจนานุกรม) อีกอันหนึ่งคือ hash ของคำและเปรียบเทียบ hash หากตรงกับที่คุณได้รับ ...

นั่นเป็นวิธีเดียวโดยไม่ต้องเข้าสู่การเข้ารหัส

ใช่สิ่งที่คุณขอเป็นไปได้ เป็นไปไม่ได้ที่จะ 'ถอดรหัส' รหัสผ่าน MD5 โดยไม่ได้รับความช่วยเหลือ แต่เป็นไปได้ที่จะเข้ารหัสรหัสผ่าน MD5 อีกครั้งในอัลกอริทึมอื่น แต่ไม่ใช่ทั้งหมดในครั้งเดียว

สิ่งที่คุณทำคือจัดให้ผู้ใช้ของคุณสามารถเข้าสู่ระบบใหม่ของคุณโดยใช้รหัสผ่าน MD5 เก่า เมื่อมาถึงจุดที่พวกเขาเข้าสู่ระบบที่พวกเขาได้รับโปรแกรมการเข้าสู่ระบบของคุณUnhashedรุ่นของรหัสผ่านที่คุณพิสูจน์ตรงกับกัญชา MD5 ว่าคุณมี จากนั้นคุณสามารถแปลงรหัสผ่านที่ไม่ได้แฮชนี้เป็นอัลกอริทึมการแฮชใหม่ของคุณ

เห็นได้ชัดว่านี่เป็นกระบวนการเพิ่มเติมเนื่องจากคุณต้องรอให้ผู้ใช้ของคุณบอกคุณว่ารหัสผ่านคืออะไร แต่มันใช้งานได้

(หมายเหตุ: เจ็ดปีต่อมาหวังว่าจะมีประโยชน์กับใครบางคน)

ไม่มันไม่สามารถทำได้ ไม่ว่าคุณจะใช้พจนานุกรมหรือคุณสามารถลองใช้การแฮชค่าต่าง ๆ จนกว่าคุณจะได้แฮชที่คุณกำลังค้นหา แต่จะไม่สามารถ "ถอดรหัส"

MD5 มีจุดอ่อน (ดูWikipedia ) ดังนั้นจึงมีบางโครงการที่พยายามคำนวณแฮชล่วงหน้า Wikipedia ยังให้คำแนะนำในบางโครงการ หนึ่งที่ฉันรู้ (และเคารพ) คือ ophrack คุณไม่สามารถบอกรหัสผ่านให้ผู้ใช้ทราบได้ แต่คุณอาจบอกรหัสผ่านที่ใช้งานได้ แต่ฉันคิดว่า: แค่ส่งรหัสผ่านใหม่ให้กับอีเมลในกรณีที่พวกเขาลืม

อัลกอริทึมการแฮช MD5 นั้นไม่สามารถย้อนกลับได้ดังนั้นจึงไม่สามารถถอดรหัส MD5 ได้ แต่เว็บไซต์บางแห่งมีการจับคู่รหัสผ่านจำนวนมากดังนั้นคุณสามารถลองแฮ็ก MD5 เพื่อถอดรหัสออนไลน์ได้

ลองออนไลน์:

ถอดรหัส MD5

md5online

md5decrypter

ในทางทฤษฎีมันเป็นไปไม่ได้ที่จะถอดรหัสค่าแฮชแต่คุณมีเทคนิคที่สกปรกสำหรับการดึงข้อความธรรมดาดั้งเดิมกลับมา

1. Bruteforcing : ขั้นตอนวิธีการรักษาความปลอดภัยคอมพิวเตอร์ทั้งหมดประสบbruteforcing ตามแนวคิดนี้ GPU ในปัจจุบันใช้แนวคิดของการเขียนโปรแกรมแบบขนานโดยใช้ซึ่งสามารถเรียกคืนข้อความธรรมดาได้ด้วยการประมวลผลกราฟิกขนาดใหญ่ hashcatเครื่องมือนี้ทำงานนี้ ครั้งล่าสุดที่ฉันตรวจสอบเวอร์ชันcudaของฉันฉันสามารถ bruteforce ตัวอักษรยาว 7 ตัวอักษรภายในหกนาที
2. ค้นหาทางอินเทอร์เน็ต : เพียงแค่คัดลอกและวางแฮชบน Google แล้วดูว่าคุณสามารถค้นหาข้อความธรรมดาที่เกี่ยวข้องได้ไหม นี่ไม่ใช่วิธีแก้ปัญหาเมื่อคุณกำลังยัดเยียดบางสิ่งบางอย่าง แต่ก็คุ้มค่าที่จะลอง บางเว็บไซต์มีแฮชสำหรับคำเกือบทั้งหมดในพจนานุกรม

ไม่มันเป็นไปไม่ได้ที่จะย้อนกลับฟังก์ชั่นแฮชเช่น MD5: เนื่องจากค่าแฮชเอาท์พุทเป็นไปไม่ได้ที่จะหาข้อความอินพุตเว้นแต่ว่ามีข้อมูลเกี่ยวกับข้อความอินพุตมากพอ

การถอดรหัสไม่ใช่ฟังก์ชันที่กำหนดไว้สำหรับฟังก์ชันแฮช การเข้ารหัสและถอดรหัสเป็นหน้าที่ของตัวเลขเช่น AES ในโหมด CBC ฟังก์ชันแฮชไม่ได้เข้ารหัสหรือถอดรหัส ฟังก์ชันแฮชใช้เพื่อแยกย่อยข้อความอินพุต เป็นชื่อที่มีความหมายไม่มีขั้นตอนวิธีการย้อนกลับไปได้โดยการออกแบบ

MD5 ได้รับการออกแบบให้เป็นฟังก์ชันแฮชแบบทางเดียวที่มีความปลอดภัย ตอนนี้มันง่ายต่อการสร้างการชนสำหรับ MD5 แม้ว่าส่วนใหญ่ของข้อความอินพุตจะถูกกำหนดล่วงหน้า ดังนั้น MD5 จึงถูกทำลายอย่างเป็นทางการและ MD5 ไม่ควรถูกพิจารณาว่าเป็นแฮชที่มีการเข้ารหัสแบบเข้ารหัสอีกต่อไป อย่างไรก็ตามยังคงเป็นไปไม่ได้ที่จะหาข้อความอินพุตที่นำไปสู่ค่าแฮช: find X เมื่อทราบเฉพาะ H (X) (และ X ไม่มีโครงสร้างที่คำนวณล่วงหน้าด้วยบล็อกอย่างน้อย 128 ไบต์ของข้อมูลที่คำนวณไว้ล่วงหน้า) . มีใครรู้ว่าการโจมตีก่อนภาพกับ MD5

โดยทั่วไปแล้วมันเป็นไปได้ที่จะเดารหัสผ่านโดยใช้กำลังดุร้ายหรือ (เพิ่มเติม) การโจมตีพจนานุกรมเพื่อเปรียบเทียบฐานข้อมูลหรือลองค้นหาแฮชรหัสผ่านในตารางสายรุ้งที่เรียกว่า หากพบการแข่งขันจะต้องมีการคำนวณที่แน่นอนว่ามีการป้อนข้อมูลพบ ฟังก์ชั่นแฮนอกจากนี้ยังมีการรักษาความปลอดภัยจากการโจมตีชน: การค้นหาX'เพื่อให้ได้รับH(X') = H(X) H(X)ดังนั้นหากXพบว่ามันเป็นคอมพิวเตอร์บางอย่างแน่นอนว่ามันเป็นข้อความอินพุต มิฉะนั้นคุณอาจทำการโจมตีการชนกันทั้งหมด สามารถใช้ตาราง Rainbow เพื่อเพิ่มความเร็วในการโจมตีและมีแหล่งข้อมูลทางอินเทอร์เน็ตเฉพาะที่จะช่วยให้คุณค้นหารหัสผ่านที่มีแฮชที่เฉพาะเจาะจง

เป็นไปได้ที่จะใช้ค่าแฮชอีกครั้งH(X)เพื่อตรวจสอบรหัสผ่านที่สร้างขึ้นในระบบอื่น สิ่งเดียวที่ระบบรับต้องทำคือการจัดเก็บผลลัพธ์ของฟังก์ชั่นกำหนดค่าFที่ใช้H(X)เป็นอินพุต เมื่อXมอบให้กับระบบแล้วH(X)จึงFสามารถคำนวณใหม่ได้และสามารถเปรียบเทียบผลลัพธ์ได้ กล่าวอีกนัยหนึ่งไม่จำเป็นต้องถอดรหัสค่าแฮชเพื่อยืนยันว่ารหัสผ่านนั้นถูกต้องและคุณยังสามารถเก็บแฮชเป็นค่าอื่นได้

แทนที่จะเป็น MD5 สิ่งสำคัญคือต้องใช้รหัสผ่านแฮชหรือ PBKDF (ฟังก์ชั่นการรับรหัสผ่านที่ใช้รหัสผ่าน) แทน ฟังก์ชั่นดังกล่าวระบุวิธีใช้เกลือพร้อมกับแฮช ด้วยวิธีนี้จะไม่สร้างแฮชที่เหมือนกันสำหรับรหัสผ่านที่เหมือนกัน (จากผู้ใช้รายอื่นหรือภายในฐานข้อมูลอื่น) การแฮ็กรหัสผ่านด้วยเหตุนี้จึงไม่อนุญาตให้ใช้เรนโบว์เทเบิลตราบเท่าที่เกลือมีขนาดใหญ่พอและสุ่มตัวอย่างอย่างเหมาะสม

แฮชรหัสผ่านยังมีปัจจัยการทำงาน (บางครั้งกำหนดค่าโดยใช้การนับซ้ำ ) ที่สามารถชะลอการโจมตีได้อย่างมีนัยสำคัญซึ่งพยายามค้นหารหัสผ่านที่กำหนดค่าเกลือและแฮช นี่เป็นสิ่งสำคัญเนื่องจากฐานข้อมูลที่มีเกลือและค่าแฮชอาจถูกขโมยได้ ในที่สุดแฮรหัสผ่านอาจจะยากสำหรับหน่วยความจำเพื่อที่จะต้องใช้หน่วยความจำจำนวนมากในการคำนวณการแฮช สิ่งนี้ทำให้ไม่สามารถใช้ฮาร์ดแวร์พิเศษ (GPU, ASIC, FPGA และอื่น ๆ ) เพื่อให้ผู้โจมตีสามารถเพิ่มความเร็วในการค้นหา อินพุตหรือตัวเลือกการกำหนดค่าอื่น ๆ เช่นพริกไทยหรือจำนวนของการขนานอาจมีให้สำหรับแฮรหัสผ่าน

อย่างไรก็ตามจะยังคงอนุญาตให้ใครก็ตามยืนยันรหัสผ่านที่กำหนดH(X)แม้ว่าH(X)จะเป็นรหัสผ่านแฮช แฮชรหัสผ่านยังคงกำหนดไว้ดังนั้นหากใครรู้อินพุตทั้งหมดและอัลกอริธึมแฮชXสามารถใช้ในการคำนวณH(X)และ - อีกครั้ง - ผลลัพธ์สามารถเปรียบเทียบได้

ปกติ hashes รหัสผ่านที่ใช้เป็นbcrypt , ScryptและPBKDF2 นอกจากนี้ยังมีArgon2ในรูปแบบต่าง ๆ ซึ่งเป็นผู้ชนะการแข่งขันแฮ็ครหัสผ่านที่สมเหตุสมผลล่าสุด ที่นี่ใน CrackStationเป็นการโพสต์บล็อกที่ดีเกี่ยวกับการรักษาความปลอดภัยรหัสผ่านที่ถูกต้อง

เป็นไปได้ที่จะทำให้คู่ต่อสู้ทำการคำนวณแฮชไม่สามารถตรวจสอบได้ว่ารหัสผ่านนั้นถูกต้อง สำหรับสิ่งนี้พริกไทยสามารถใช้เป็นอินพุตเพื่อแฮรหัสผ่าน หรืออีกวิธีหนึ่งค่าแฮชสามารถเข้ารหัสได้โดยใช้รหัสเช่น AES และโหมดการทำงานเช่น CBC หรือ GCM อย่างไรก็ตามต้องมีการจัดเก็บข้อมูลลับ / คีย์อย่างอิสระและมีข้อกำหนดการเข้าถึงที่สูงกว่าการแฮรหัสผ่าน

MD5 เป็นฟังก์ชันแฮชการเข้ารหัสลับ (ทางเดียว) ดังนั้นจึงไม่มีวิธีการถอดรหัสโดยตรง วัตถุประสงค์ทั้งหมดของฟังก์ชั่นแฮชการเข้ารหัสลับคือคุณไม่สามารถยกเลิกได้

สิ่งหนึ่งที่คุณสามารถทำได้คือกลยุทธ์การบังคับเดรัจฉานที่คุณคาดเดาสิ่งที่ถูกแฮชแล้วแฮชด้วยฟังก์ชันเดียวกันและดูว่ามันตรงกันหรือไม่ นอกจากว่าข้อมูลที่แฮชนั้นจะเดาได้ง่ายมันอาจใช้เวลานาน

ยังไม่สามารถใส่แฮชของรหัสผ่านลงในอัลกอริทึมและรับรหัสผ่านกลับเป็นข้อความธรรมดาได้เนื่องจากการแฮชเป็นวิธีหนึ่ง แต่สิ่งที่ผู้คนทำคือการสร้างแฮชและเก็บไว้ในตารางขนาดใหญ่ดังนั้นเมื่อคุณใส่แฮชที่เฉพาะเจาะจงมันจะตรวจสอบตารางสำหรับรหัสผ่านที่ตรงกับแฮชและส่งคืนรหัสผ่านนั้นให้คุณ ตัวอย่างของเว็บไซต์ที่ไม่ว่าจะเป็น http://www.md5online.org/ ระบบจัดเก็บรหัสผ่านที่ทันสมัยจะนับสิ่งนี้โดยใช้อัลกอริธึม salting เช่นเมื่อคุณป้อนรหัสผ่านเดียวกันลงในกล่องรหัสผ่านในระหว่างการลงทะเบียนแฮชที่แตกต่างกันจะถูกสร้างขึ้น

ไม่คุณไม่สามารถถอดรหัส / ย้อนกลับ md5 เนื่องจากเป็นฟังก์ชันแฮชทางเดียวจนกว่าคุณจะไม่พบช่องโหว่มากมายใน MD5 อีกวิธีคือมีบางเว็บไซต์มีชุดของฐานข้อมูลรหัสผ่านจำนวนมากดังนั้นคุณสามารถลองออนไลน์เพื่อถอดรหัสสตริงแฮช MD5 หรือ SHA1 ของคุณ ฉันพยายามเว็บไซต์เช่นhttp://www.mycodemyway.com/encrypt-and-decrypt/md5และมันทำงานได้ดีสำหรับฉัน แต่ทั้งหมดนี้ขึ้นอยู่กับแฮชของคุณหากแฮชนั้นถูกเก็บไว้ในฐานข้อมูลนั้นคุณจะได้รับสตริงจริง .