[100x]

Skoro #md5 taki niebezpieczny to znajdźcie mi coś co da: E0FD42F5AE909D041E0B5E827031BB22
#programowanie #security #komputery #heheszki

[Just666]

@100x: Tak, napewno ktoś będzie inwestował kilkadziesiąt tysięcy dolarów za moc obliczeniową żeby jakiemuś typowi z internetu znaleźć kolizje md5. ( ͡° ͜ʖ ͡°)

[Loperamid]

@100x: ogółem nie ma praktycznego ataku preimage na MD5, jego słabości opierają się o kolizje, a nie możliwość odzyskania inputu na podstawie hasha

[virusriddle]

@100x: prosz:
wylosowałem akurat za 2 razem
E0FD42F5AE909D041E0B5E827031BB22

[Hauleth]

@100x: odporność na preimage wcale nie oznacza, że to jest bezpieczny algorytm

[100x]

@Hauleth: no to znajdź kolizje, skoro to takie niebezpieczne to czemu ktoś to wspomina o kilkudziesięciu tysiącach dolarów xd

[Hauleth]

@100x: rozróżniasz preimage atak od kolizji? Bo coś mam wrażenie, że nie do końca.

[100x]

@Hauleth: no zwracam honor,
Ale załóżmy, że mam takie coś w bazie danych + sól i co zrobisz? Nic nie zrobisz xd

[Hauleth]

@100x: jeśli masz fundusze, to możesz kupić ASIC (lub zaprogramować FPGA) i łamać jak trzeba. Używanie MD5 do haseł (czy jakiegokolwiek innego skrótu ogólnego przeznaczenia) to debilizm. Ludzie używajcie Argon2 (lub bcrypt jeśli to pierwsze jest niedostępne). W ostateczności zawsze jest jeszcze PBKDF2, ale to już totalna ostateczność.

[humbleham]

@100x: W prawdziwym świecie nie chodzi o kolizje i inne drogie wynalazki, a po prostu o prędkość łamania hashy. Przy 4 GTX 1070 prędkość łamania MD5 to 76526.9 MH/s, popularne SHA256 9392.1 MH/s, a aktualnie zalecany bcrypt 43551 H/s. Wyniki mówią same za siebie.
Źródło: https://www.netmux.com/blog/how-to-build-a-password-cracking-rig