MD5 mi e' caduto un mito

[bubu3k]

guardate qui..
http://gdataonline.com/seekhash.php

mettere la vostra chiave gia' codificata in md5 ... e poi cacciate un urlo..

[meganoide]

quello è solo un database di hash: non cracca nulla. Cerca solo la stringa che inserisci e se la trova ti restituisce la corrispondente parola in chiaro.
Prova a cercare questo: e92413ee0c1ae506ca4dd1e8d9d6dee3

[bubu3k]

mi puoi spiegare bene il funzionamento?

[Habanero]

Si prende un elenco di parole, si calcolano gli hash e si memorizzano le associazioni in un DB.
Se uno ricerca nel DB un hash già memorizzato allora è possibile istantaneamente risalire alla parola... se l'hash non è nel db... nisba!

[billiejoex]

md5, cmq, non è propriamente solidissimo.

[bubu3k]

qual'e' il piu' solido?

[Habanero]

la vulnerabilità di MD5 e SHA è limitata alla possibilità di trovare collisioni in un numero di tentativi inferiore a quello di un brute forcing esaustivo (che sarebbe di 2^80). Per MD5 credo che il miglior attacco crittografico consenta di trovare una collissione in 2^39 operazioni.

In ogni caso la "vulnerabilità" non permette assolutamente di "invertire" l'hash, ovvero di trovare un testo il cui hash sia quello dato. La vulnerabilità consiste nella possibilità di trovare due testi aventi lo stesso hash.