MD5 Vraag

Kyron schreef:

Eerdere citaten tonen

Timmie schreef:

MD5 is nog niet gekraakt zover ik weet en SHA is echt niet beter hoor, maar ik raad je aan om een salt te maken zoals ASDHLIAD+wachtwoord dit maakt het moeilijker omdat sommige wachtwoorden in een zogeheten MD5 database staan met een salt zal dit nooit gebeuren.

Sha is wel beter. Md5 is achterhaald en een Rus heeft het algoritme gekraakt.

Bron, dit maakt me wel nieuwsgierig (Kan het zo op google niet vinden)

Timmie schreef:

Eerdere citaten tonen

Kyron schreef:

Eerdere citaten tonen

Timmie schreef:

MD5 is nog niet gekraakt zover ik weet en SHA is echt niet beter hoor, maar ik raad je aan om een salt te maken zoals ASDHLIAD+wachtwoord dit maakt het moeilijker omdat sommige wachtwoorden in een zogeheten MD5 database staan met een salt zal dit nooit gebeuren.

Sha is wel beter. Md5 is achterhaald en een Rus heeft het algoritme gekraakt.

Bron, dit maakt me wel nieuwsgierig (Kan het zo op google niet vinden)

Het is niet gekraakt, maar dat wist je waarschijnlijk al.

Kyron schreef:

Waarom md5, er zijn veel betere hashingstechnieken, md5 is gekraakt...

MD5 is niet gekraakt....
Het enige mogelijke probleem met md5 is dat het de bekenste is, en dat er dus veel mensen databases bij houden van woorden.
Ze maken een database met woorden en hun betekenis, en kunnen zo door simpel zoeken de orginele tekst naarboven halen.
Dit probleem is simpel op te lossen door salt toe te voegen:

[COLOR= #0000BB]<?php[/COLOR]
[COLOR= #007700]function[/COLOR] Pass[COLOR= #007700]([/COLOR][COLOR= #0000BB]$string[/COLOR][COLOR= #007700]){[/COLOR]
   [COLOR= #0000BB]$salt[/COLOR] [COLOR= #007700]=[/COLOR] [COLOR= #DD0000]"asdf645asdf4AF65a4sfas4fA"[/COLOR][COLOR= #007700];[/COLOR]
   [COLOR= #0000BB]$string[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$salt[/COLOR][COLOR= #007700].[/COLOR][URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$string[/COLOR][COLOR= #007700]).[/COLOR][URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$string[/COLOR][COLOR= #007700].[/COLOR]salt[COLOR= #007700]));[/COLOR]
   [URL="http://www.php.net/return"]return[/URL] [COLOR= #0000BB]$string[/COLOR][COLOR= #007700];
}[/COLOR]
?>

Knappe jonge die hier het wachtwoord uit weet te halen!

TIP: Gebruik in de Salt ook vreemde tekens zoals %3@343$#@%$@!%@#. Dan kan het echt letterlijk niet meer gekraakt worden volgens mij.

Volgens mij kan het al niet meer als je salt alleen a is.

Of gewoon sha256 gebruiken.

Eleky schreef:

Eerdere citaten tonen

Kyron schreef:

Waarom md5, er zijn veel betere hashingstechnieken, md5 is gekraakt...

MD5 is niet gekraakt....
Het enige mogelijke probleem met md5 is dat het de bekenste is, en dat er dus veel mensen databases bij houden van woorden.
Ze maken een database met woorden en hun betekenis, en kunnen zo door simpel zoeken de orginele tekst naarboven halen.
Dit probleem is simpel op te lossen door salt toe te voegen:

Er zijn nog makkelijkere manieren zoals bijv rainbowtables waar de passwords al gecodeerd zijn, maar met gekraakt bedoelde ik eigenlijk dat er al zoveel tabellen zijn. En dat van die Rus was een vergissing (had met een ander computer ding te maken) maar een groep Chinezen meent een lek te hebben gevonden waarmee het (voor hun doen) niet moeilijk is om een soortgelijke zin te maken die als hash overeen komt met de hash van het gewilde wachtwoord.

Fassdfds schreef:

Volgens mij kan het al niet meer als je salt alleen a is.

Nee, want als ze dan beginnen met alles te kraken en ze proberen de salt ook te bruteforcen (wat met een salt van tekens al enorm veel extra werk oplevert) dan beginnen ze met de letter a en dan hoeven ze dus geen moeite te doen.

Je moet natuurlijk sowieso wel bruteforcen beveiligen

Lees ook mijn blog hierover eens. Wellicht kan ik binnenkort een goed voorbeeldje maken voor jullie

Rik schreef:

Lees ook mijn blog hierover eens. Wellicht kan ik binnenkort een goed voorbeeldje maken voor jullie

Het zou wel handig zijn als iemand hier een goede tut over zou maken met wat nou de verschillende methodes zijn en hoe je ze moet mixen

Zal ik vanmiddag doen, nu even eten en naar de optocht kijken