Vlákno názorů k článku V úniku z Mallu je přes tři čtvrtě milionu jmen, hesel a telefonních čísel v čitelné podobě od Sinuhet - Zda se mi zrejme, ze jde o lamane...
-
Sinuhet (neregistrovaný)
Zda se mi zrejme, ze jde o lamane hashe. Slovnikovym utokem se odhalili martinove a slunicka, bruteforce zase diky kolizim nasel nejake sestiznakove, ktere sice nejsou ta spravna hesla, ale porad maji stejny hash a lze je leckde vyuzit.
Pokud se tomu tedy nedko vyhnul a ohrozen nebyl, mel:
1. dostatecne silne heslo
2. a zaroven heslo nemelo md5 kolizi s jakymkoli sestiznakovymJak tu nekdo psal, ze ma vygenerovane heslo, a nesedi; zkuste to sve heslo prohnat md5, jestli se nebudou shodovat.
-
Brute force na MD5 všech šestiznakových alfanumerických kódů už dávno není tak pomalý, jako býval.
O to ale nešlo. Rozporoval jsem Sinuhetův předpoklad, že existují hashe 6místných alfanumerických hesel, které jsou shodné s hashi jiných hesel. Je extrémně nepravděpodobné, že by se našel jeden jediný případ –proto se hashovací funkce používají. Natož že by takových kolizí bylo 200 tisíc v souboru 700 tisíc.
