Vlákno názorů k článku
Titulkové službě Opensubtitles unikla hesla všech uživatelů od Vindis - A? MD5 je už dávno nedostatečné. Získat z...

A? MD5 je už dávno nedostatečné. Získat z nich hesla, která nejsou ani osolena, je otázka okamžiku. Samozřejmě určité procento se neprolomí hned, pokud má uživatel extra silné unikátní heslo. A určité promile nemusí být originálním heslem, protože existuji kolize.

Lzivy titulek. Neunikla hesla, ale MD5 hesel.

Ok. Tady mas md5 meho hesla na lupe: 017d4424ec6d0­1428142f91a5cb64ed­b. Ocekavam reakci na muj komentar z meho uctu.

MD5 se neda jednoduse reverzne rozlustit. Da se najit kolize a pro kratka hesla se daji pouzit rainbow tables. Jestli tam ma nekdo heslo "password", tak se da rict, ze jeho "heslo" uniklo, ale pokud mel neco sofistikovanjesiho, tak ne.

MD5 se dnes již dá jednoduše reverzně rozluštit, takže bohužel opravdu unikla hesla.

Jsou to normalni hexadecimalni znaky. Md5 je spocitany podle RFC 1321 za pouziti prikazu md5sum na Linuxu. Tech znaku je 32, ne 34. Nemuzu za to, ze mistni diskuze automaticky pridava do dlouhych slov znak "Soft hyphen", aby se komentare lepe zalamovaly.

V jakém kódování je ten hash uložen? Protože MD5 hash má 128 bitů, při zápisu v 16 soustavě je to 32 znaků. Vámi uvedený kód má 34 znaků.

Reverzně rozluštit nejde žádný hash, protože pro jeden hash existuje nekonečně mnoho vstupů. Můžete ale hledat nějaký vstup, který vede na požadovaný hash. Je velice pravděpodobné, že takový vstup bude i původním heslem uživatele, protože není moc pravděpodobné, že by na jeden hash vedly dva různé krátké texty.

A MD5 je už dávno prolomená a hledání kolizí velice rychlé, takže doporučuju to heslo na Lupu si změnit, než někdo bude mít chuť zabývat se tím, jestli jste k tomu hashi přidal omylem něco na začátek nebo na konec.

Ano, po odstranění neviditelných znaků je to 32 hexadecimálních číslic, máte pravdu.

Databáze ještě „nerozlousknutých“ MD5 hashů existují, kolize se hledají už v řádu sekund, hesla do 10 znaků projdete v řádech hodin nebo dní – a to vše na spotřebním hardwaru. Vůbec bych se nedivil, kdyby někdo v příštích měsících nebo letech přišel s řádově rychlejším generováním vstupu pro daný MD5 hash – nebo už to dokonce uměl teď, akorát to ještě nebylo veřejné.

nechtěl bych být na vašem místě, pamatovat si, že jsem MD5 hash svého hesla zveřejnil a od teď neustále hlídat, zda už něco takového není venku, abych si případně heslo změnil. Já bych si ho změnil hned…