Общие > Веб-технологии
Расшифровка паролей
VaV:
--- Цитировать ---Млин, ну не кодирование это, не кодирование !!!
--- Конец цитаты ---
да никто и не говорил что это кодирование речь шла об обратном алгоритме
а теоретически можно написать любую программу
Johnny:
--- Цитировать ---Млин, ну не кодирование это, не кодирование !!! md5 делает контрольную сумму, а это значит что пароль он не знает.
А при проверке сравниваются не пароли, а контрольные суммы.
Алгоритм контрольной суммы - односторонний.
--- Конец цитаты ---
Да не уж то???
Контрольная сумма в md5 все равно есть биективное отбражение (иначе странно сравнивать пароли по ней). Если Ваше утверждение верно, то получается, что там реализована одностороняя функция, в чем я сильно сомневаюсь.
Stek:
Дык я и говорил - одностороняя функция.
Вот я например посылаю атач в письме, а в месте ним контрольную сумму атача. При получении письма снимаю контрольную сумму атача и сравниваю с оригинальной - если совпали, то все в порядке. Если нет, то побился мой атач.
Но ведь ни каким образом из контрольной суммы данных атача и не получу ведь. И пароли таким же образом тут работают.
Так что просьба расшифровать пароль - это нереально. Проще пароль сменить и забыть про это.
Johnny:
--- Цитировать ---Дык я и говорил - одностороняя функция.
--- Конец цитаты ---
Ну какая односторонняя. Ежели это так, то вам есть прямой резон наминироваться на Филдберга, потому что существование односторонней функции еще не доказано. .
--- Цитировать ---Но ведь ни каким образом из контрольной суммы данных атача и не получу ведь. И пароли таким же образом тут работают.
--- Конец цитаты ---
Просто обратная вычисляется за экспоненциальное время. В принципе, ничего страшного нет - год назад было сообщение, что наши на базе "Сетуни" (кто не знает - это наш прототип, работающий над Z_3) сделали аппаратно алгоритм, который с вероятностью 80% заканчивает за полиномиальное время. Только это все засекретили сразу, т.к. после такого и Дез посыпется
NeoNox:
Да, только перебором по словарю с последующей проверкой. Тупо, но работает... Причем долго :)
Навигация
Перейти к полной версии