MD5 blöde Frage.

[wirkungsquantum]

Ich hätte mal eine Rooky Frage.

Wenn ich User verwalte speicher ich denen ihr Passwort MD5 verschlüsselt.

Bisher dachte ich immer, dass man den Hash dann nicht mehr so leicht entschlüsseln kann.

Bin jetzt aber auf folgende Seite gestoßen die das im Handumdrehen macht.

http://md5encryption.com/?mod=encrypt

Was soll man jetzt machen? Die MD5 Verschlüsselung austauschen und wenn ja gegen was?

thx

[hall]

ein datenbank-lookup würde ich nicht als "entschlüsseln" betrachten.

[ministry]

Das sind Datenbanken, in denen viele Hashwerte gespeichert sind. Dann kann man logischerweise abfragen "SELECT klartext FROM tabelle WHERE hash = '$hash'" - das geht aber nur, wenn dieses Wort schon drin vorkommt.

"Sichere" Passwörter wird man da drin nicht finden.

[unset]

Auch "sichere" Passwörter können mit einem "unsicheren" Passwort kollidieren. Aber das wievielte mal schreib ich das denn hier schon? Ein bischen die Suche bemühen, und du wirst die gewünschten Informationen finden.

[wirkungsquantum]

Das sind Datenbanken, in denen viele Hashwerte gespeichert sind.

Ahhaaaaa danke viel mals....

[PHP-Desaster]

das stichwort ist "brute force". du knackst das passwort durch ausprobieren. um dieses ausprobieren zu beschleunigen, kannst du halt auf solche lookup-tabellen zugreifen! das einzigste mittel gegen diese tabellen ist es, dein passwort besonders lang zu wählen, oder zeichen zu verwenden, welche die lookup-tabellen nicht mit einbinden!
aber wenn jemand ein passwort ermitteln möchte, so muss dieser erstmal an deine datenbank kommen!

[Shurakai]

Füg nen Salt hinzu. Dann braucht der Angreifer den auch, um das Passwort knacken zu können - und dann wirds länger dauern.... (hoffentlich)

[subabrain]

der thread is zwar alt ... aber ich vermisse rainbowtables hier ... gibt für md5 bereits im internet generierte zuverlässige bis 7 zeichen mixalpha-numeric

gn8
Robert

[jahlives]

gibt für md5 bereits im internet generierte zuverlässige bis 7 zeichen mixalpha-numeric

Habe mir mal so ein Prog runtergeladen. Aber als meine Kiste dann meinte dass zur Erstellung dieser Tabelle Tage anfallen können habe ich's gelassen.
Grundsätzlich, wie bereits gesagt, je länger umso besser und ein Salt wäre auch eine zusätzliche Hürde für einen Angreifer.

Gruss

tobi

[subabrain]

Original geschrieben von jahlives
Habe mir mal so ein Prog runtergeladen. Aber als meine Kiste dann meinte dass zur Erstellung dieser Tabelle Tage anfallen können habe ich's gelassen.

jo mit unter können auch Jahre zur Erstellung vergehen - deshalb is downloaden bzw. die Erstellung auf mehrere Leute verteilen besser

Original geschrieben von jahlives
ein Salt wäre auch eine zusätzliche Hürde für einen Angreifer.

richtig aber wenn der Algorithmus bekannt ist hilft auch das wenig ...

gruß
Robert