Dotaz: Nejbezpečnější hashovací fce

[TermoX]

Nemáte představu která hashovací fce je v současnosti považována za nejbezpečnější? Jediné co vím je že md5 je v pase.

Odpovědi

[Ant]

SHA2?

[Viktor]

SHA-2 a konkretne napr. sha-512 aspon podla mna. S tymito som sa stretol. MD5 uz pouzivam aj ja za 'malo ucinnu'.. Alebo, staci jednoducho pridat do hashovania nejaky tzv. salt a vystaci ti aj MD5 a je neprelomitelna ( za predpokladu ze tento salt utocnik nepozna - tj. nie je verejne pristupny alebo nevidi kody ktore hashuju informacie ).
V praxi to znamena napr. toto ( priklad z PHP )

$salt = "$A52?!@#";

$heslo = "supercool";

$hashed = md5($heslo.$salt); // md5(supercool$A52?!@#)

Co to znamena v praxi ? V praxi ide o to, ze ak by niekto rozluskol MD5 hash ( brute force utokom ), dostal by uplne ine heslo, ktore by pri pouziti na prihlasenie nefungovalo z jedneho prosteho dovodu. Dufam ze rozumies..

Tato taktika mi pride najviac efektivna. Ak si paranoidny, mozes pouzivat napr. toto sha512(md5($heslo.$salt)); :)

[pht]

supercool$A52?!@#

To bude opravdu těžké, zjistit co z toho řetězce do hesla nepatří.

[poky74]

Až an to že tenhle řetězec útočník nezná, přemýšlej trochu

[pht]

Vždyť bylo řečeno, že rozlouskne hash.

[Radovan Garabík]

Ako? Myslel som, že zraniteľnosť md5 spočíva viacmenej len v collision útokoch...

[pht]

Přečtěte si první příspěvek, na který jsem reagoval.

V praxi ide o to, ze ak by niekto rozluskol MD5 hash ( brute force utokom )

[Filip Jirsák]

Co znamená „rozlouskne hash“? Že získá miliony různých náhodných shluků bajtů až do určité velikosti, které všechny vedou na stejný hash?

[pht]

Zeptejte se autora ...

... ale z mého skromného pohledu jsou miliony lepší než 2^128 a navíc pochybuji že pro nějakou smysluplnou délku jich miliony budou...

[Jendа]

Kdo říká 2^128? V případě 7znakového hesla jich bud 64^7, což je 4,4e12.

Nejde při solení hlavně o to, aby útočník nemohl vyhledávat v tabulkách již vypočítaných hashů při ne až tak silném hesle?

[pht]

Kdo říká 2^128?

Tolik je MD5 hashů celkem.

V případě 7znakového hesla jich bud 64^7, což je 4,4e12.

Tento předpoklad v diskusi zatím nepadl.

Nejde při solení hlavně o to, aby útočník nemohl vyhledávat v tabulkách již vypočítaných hashů při ne až tak silném hesle?

Obvykle to tak bývá.

BTW. Já jsem se jen ptal autora původního příspěvku, protože mi ten příspěvek přišel že je to ptákovina. Od té doby jsem dostal všelijaké odpovědi, jen ne tu, na kterou jsem se ptal.

[Jendа]

Tolik je MD5 hashů celkem.

Což je úplně mimo, protože ty zkoušíš hesla a ne výsledky hashovací funkce.

BTW. Já jsem se jen ptal autora původního příspěvku, protože mi ten příspěvek přišel že je to ptákovina. Od té doby jsem dostal všelijaké odpovědi, jen ne tu, na kterou jsem se ptal.

Problém byl v tom, že tazatel se ptal na hashování obecně čehokoliv a Viktor hned přišel se solením.

[pht]

Což je úplně mimo, protože ty zkoušíš hesla a ne výsledky hashovací funkce.

Upřímně řečeno je mimo celá ta diskuse. :) Jednou se skáče kolem hádání hesel, pak kolem louskání hashe, pak kolem solení...

Moje původní zpráva pro FJ zněla "pokud se mi povede místo původního MD5 získat miliony řetězců které se hashují na ten původní MD5 tak je to nezanedbatelný výkon (popř. pokrok)". To je vše nic víc nic míň.

[AraxoN]

Keď som toto naposledy riešil, tak som skončil u ripemd-160. Ale myslím, že za bezpečné sa dajú považovať všetky, u ktorých nie je známa žiadna zraniteľnosť.

[TermoX]

Zrovna jsem našel:

for ( $i = 0; $i < 10000; $i++ ) {
  $hash = md5( $hash );
}

To asi docela zvyšuje dobu potřebnou pro brute force útok ne?

[wike]

Ano, ale pri kazdom overovani hashu ho musis znova vypocitat, co by Ta stalo vela vykonu a casu. Radsej pouzi nieco z rodiny SHA-2, tak ako sa tu spominalo uz predtym.

[wike]

Moj predosly komentar mal byt odpovedou na prispevok vyssie

[Filip Jirsák]

Přesunuto.