Είναι παράνομη η αποκρυπτογράφηση ενός MD5 αλγόριθμου ;

[Red Yonko]

Υπάρχουν πολλά σαιτς που αποκρυπτογραφούν αλγόριθμους όπως md5 ή sha. Επιτρέπεται να το κάνουν αυτό ή όχι; Επίσης θα ήθελα να ρωτήσω πως το κάνουν (εφόσον δεν υπάρχει κάποιος τροπος στην php, στην php μόνο encryptάρεις text σε md5, δεν κάνεις το αντίστροφο.)

Ευχαριστώ

[nmavro73]

Αν θελω να αποκρυπτογραφήσω ενα malware που βρέθηκε στο σάιτ μου γιατι να ναι παράνομο

[Red Yonko]

Αν θελω να αποκρυπτογραφήσω ενα malware που βρέθηκε στο σάιτ μου γιατι να ναι παράνομο

και παρακάτω στην δεύτερη ερώτηση, πως είναι δυνατόν να ισχύει κάτι τέτοιο;

[void90]

MD5 είναι μια συνάρτηση hash, παίρνει σαν είσοδο δεδομένα και σου επιστρέφει έναν αριθμό μεγέθους 128bit. Το να κάνεις το αντίστροφο, δηλαδή απο τον αριθμό 128bit να βρεις τα δεδομένα, είναι αδύνατο. Στα σαιτ που βρήκες έχουν τεράστιες βάσεις δεδομένων με γνωστά hash, δεν έχουν κάποιον αλγόριθμο που να κάνει την αντίστροφη διαδικασία, γιατί δεν υπάρχει τέτοιος αλγόρθμος.

Πολύ απλό παράδειγμα για να καταλάβεις:
Φτιάχνω μια συνάρτηση hash που δέχεται σαν είσοδο έναν αριθμό και επιστρέφει το άθροισμα των ψηφίων του.
πχ hash(142) = 7
Αν σου δώσω εγώ το αποτέλεσμα (δηλαδή το 7) δεν υπάρχει τρόπος να βρεις οτι ήρθε από το 142 γιατί υπάρχουν πολλοί αριθμοί που έχουν άθροισμα ψηφίων το 7

Οι πραγματικές συναρτήσεις hash δεν είναι τόσο απλές, έχουν μεγαλύτερη πολυπλοκότητα απο το παράδειγμα αλλά η λογική είναι παρόμοια

[Red Yonko]

Κάτσε μου λες πως και καλά για να "κανουν" decrypt το MD5 Hash έχουν στις βάσεις τους ένα εκατομμύρια πιθανές απαντήσεις. Π.χ έτσι κι εγώ γράψω το τάδε hash να το διαβασει και να μου γράψει τι text ειναι;

[void90]

Εκατομμύρια; Πες δισεκατομμύρια καλύτερα
Σε αυτό το σαιτ https://www.md5online.org/ έχουν 800+ δις, κάτω στο how it works το διευκρινίζει

[Red Yonko]

Ναι όντως.. και πάλι σε πολλές λέξεις δεν μου τα βρισκε... μου βρισκε τις πιο πιθανες (όπως "a", "test")

[pstratos]

Αυτό έχει άλλη χρήση. Παίρνεις τα MD5 από τα password των χρηστών σου και τα δοκιμάζεις έναντι δισεκατομυρίων "προφανών". Αν το πετύχεις ειδοποιείς τον χρήστη οτι ο κωδικός ήταν αδύναμος ώστε να βάλει ισχυρότερο. Καλύτερα να τον σπάσει ο διαχειριστής παρά ο κακόβουλος

[Red Yonko]

Δηλαδή για αυτο το λόγο στη βάση στέλνεται σε md5? Για τον διαχειριστή ή πλέον για το "ρομπότ"; Παράξενο, όμως έξυπνο διότι αμα βάλει δύσκολο password ξέρει πως ούτε ο διαχειριστής μπορεί να τον δει.

[nmavro73]

Ο διαχειριστης το αλλάζει μεσα από τη βαση. Βάζει νεο και ζηταει κωδικοποίηση

[Red Yonko]

Ο διαχειριστης το αλλάζει μεσα από τη βαση. Βάζει νεο και ζηταει κωδικοποίηση

Ναι μπορεί να τον αλλάξει, αλλά λέω να τον δει δεν μπορει.

[tsigarid]

MD5 είναι μια συνάρτηση hash, παίρνει σαν είσοδο δεδομένα και σου επιστρέφει έναν αριθμό μεγέθους 128bit. Το να κάνεις το αντίστροφο, δηλαδή απο τον αριθμό 128bit να βρεις τα δεδομένα, είναι αδύνατο. Στα σαιτ που βρήκες έχουν τεράστιες βάσεις δεδομένων με γνωστά hash, δεν έχουν κάποιον αλγόριθμο που να κάνει την αντίστροφη διαδικασία, γιατί δεν υπάρχει τέτοιος αλγόρθμος.

Πολύ απλό παράδειγμα για να καταλάβεις:
Φτιάχνω μια συνάρτηση hash που δέχεται σαν είσοδο έναν αριθμό και επιστρέφει το άθροισμα των ψηφίων του.
πχ hash(142) = 7
Αν σου δώσω εγώ το αποτέλεσμα (δηλαδή το 7) δεν υπάρχει τρόπος να βρεις οτι ήρθε από το 142 γιατί υπάρχουν πολλοί αριθμοί που έχουν άθροισμα ψηφίων το 7

Οι πραγματικές συναρτήσεις hash δεν είναι τόσο απλές, έχουν μεγαλύτερη πολυπλοκότητα απο το παράδειγμα αλλά η λογική είναι παρόμοια

Παραπλανητικό παράδειγμα, γιατί τα hashes είναι μοναδικά.

[void90]

Δεν είναι μοναδικά, αυτό που σου εξασφαλίζει η συνάρτηση hash είναι οτι είναι πολύ δύσκολο να βρείς collisions (συγκεκριμένα για την md5 έχουν βρεθεί)
Αυτό που κάνει η hash είναι να παίρνει οποιδήποτε input και να επιστρέφει αριθμό συγκεκριμένου μεγέθους, είναι δηλαδή μια συνάρτηση που το πεδίο ορισμού είναι ένα σύνολο με άπειρα στοιχεία και το πεδίο τιμών πεπερασμένο, εξ ορισμού λοιπόν δεν είναι συνάρτηση 1 - 1, είναι απλώς αρκετά καλή για την δουλειά που θες να κάνεις

Με μια hash Ν-bit έχω 2^Ν διαφορετικά hash, σίγουρα λοιπόν έχω τουλάχιστον 1 collision αν πάρω 2^Ν + 1 διαφορετικά δεδομένα

[tsigarid]

Δεν είναι μοναδικά, αυτό που σου εξασφαλίζει η συνάρτηση hash είναι οτι είναι πολύ δύσκολο να βρείς collisions (συγκεκριμένα για την md5 έχουν βρεθεί)
Αυτό που κάνει η hash είναι να παίρνει οποιδήποτε input και να επιστρέφει αριθμό συγκεκριμένου μεγέθους, είναι δηλαδή μια συνάρτηση που το πεδίο ορισμού είναι ένα σύνολο με άπειρα στοιχεία και το πεδίο τιμών πεπερασμένο, εξ ορισμού λοιπόν δεν είναι συνάρτηση 1 - 1, είναι απλώς αρκετά καλή για την δουλειά που θες να κάνεις

Με μια hash Ν-bit έχω 2^Ν διαφορετικά hash, σίγουρα λοιπόν έχω τουλάχιστον 1 collision αν πάρω 2^Ν + 1 διαφορετικά δεδομένα

Δεκτό, δεν είναι 1-1 μιλώντας αυστηρά, αλλά πρακτικά είναι.

[Red Yonko]

Μπέρδεμα λίγο αυτά τα τελευταία που λέτε. Έχω μια τελευταία ερώτηση, γιατι οι διαχειριστές διαλέγουν όταν τα μέλη εγγράφονται να στέλνεται ο κωδικός σε MD5 μορφή και όχι σε κανονική text μορφή;

Δηλαδή γιατί να σταλεί το: "098f6bcd4621d373cade4e832627b4f6"

όταν μπορεί να σταλεί το: "test"