xin hỏi nếu pass là: 19860805

mã hóa thành 51f49380bc8aeae2f1456e9e94b6fbc3

vậy đây là dạng mã hóa gì <thử với md5 nhưng ko phải>

Ai cho biết với va lam ơn chuyển từ: 57c4b03b07d5b098b92a0205dcca66d5 thành pass với 

Ai cho biết với va lam ơn chuyển từ: 57c4b03b07d5b098b92a0205dcca66d5 thành pass với 

- Chúng có tác dụng , chức năng, công dụng, ứng dụng như thế nào ?
- Trên phương diện bảo mật thì phương thức mã hoá mật khẩu nào (ở trên) tốt nhất .
- Hiện tại có cách nào "đọc" được nội dung bên trong, một khi sử dụng các phương thức mã hoá trên ?
- Các phương thức mã hoá mật khẩu ở trên thực tế chúng được áp dụng cho những phần mềm nào trên server, xin cho một vài ví dụ những phần mềm áp dụng phương thức mã hoá mật khẩu này cho phần mềm A nhưng không áp dụng được phương thức mã hoá mật khẩu cho phần mềm B.
----

- Tác dụng và chức năng thì đã rõ -> hạn chế dịch ngược.
- Phương thức mã hoá nào là tốt nhất? Hiện nay phương thức DES do Mỹ phát minh luôn được đề cao nhất, và theo lý thuyết, mã hoá càng nhiều bits thì độ phức tạp càng "phức tạp". Nhưng, thế nào là tốt nhất? - Một ổ khoá hiện đại đến mấy cũng không bảo vệ được tường nhà của bạn bị trộm đục khoét, không ngăn được chính bạn tự tay mở ổ khoá để mời một tên thợ ống nước vào nhà, và rất phiền toái khi bạn phải tự tay tra M__mũ__N chìa khoá để mở cổng cho chính bản thân bạn vào nhà....
- Để đọc được nội dung giải mã, cần phải biết được mã khoá của bản tin đó (khoá đối xứng, bất đối xứng) còn với dạng băm (một chiều) thì chỉ có cách duy nhất là crack thuật toán hoặc "bó tay". Nếu bản tin đó là một chuỗi mật khẩu không quá lớn thì có thể brute-force (rainbow) bằng cách dò các chuỗi gốc cho đến khi kết quả đúng bằng bản tin đã mã hoá cho trước.
- Ý cuối cùng thì không hiểu lắm  

- Để đọc được nội dung giải mã, cần phải biết được mã khoá của bản tin đó (khoá đối xứng, bất đối xứng) còn với dạng băm (một chiều) thì chỉ có cách duy nhất là crack thuật toán hoặc "bó tay". Nếu bản tin đó là một chuỗi mật khẩu không quá lớn thì có thể brute-force (rainbow) bằng cách dò các chuỗi gốc cho đến khi kết quả đúng bằng bản tin đã mã hoá cho trước. 

Bạn đang hiểu lầm vấn đề chăng? DES có liên quan gì ở đây ạ? (nếu nói về symmetric thì AES mới là đang tốt nhất hiện nay).
Còn ở đây là thuật toán Hash mà: SHA-512 mới là lựa chọn chứ.
 

Còn:

- Để đọc được nội dung giải mã, cần phải biết được mã khoá của bản tin đó (khoá đối xứng, bất đối xứng) còn với dạng băm (một chiều) thì chỉ có cách duy nhất là crack thuật toán hoặc "bó tay". Nếu bản tin đó là một chuỗi mật khẩu không quá lớn thì có thể brute-force (rainbow) bằng cách dò các chuỗi gốc cho đến khi kết quả đúng bằng bản tin đã mã hoá cho trước. 

Tui cũng chịu không rõ bạn đang nói gì  

thuật toán của nó vẫn có thể bị collision thường bị hiểu lầm là "giải mã 

collision ở đây là gì anh, khi nào bị? 

Cảm ơn bác, tuy nhiên ý em là khi ông không có thẩm quyền đó lấy được cái giá trị hash "loằng ngoằng" đó thì ông ấy chuyển luôn cho máy chủ xác thực (không cho ứng dụng hash tiếp). Vậy thì vẫn hợp lệ chứ ạ.  

Có phải hvthang đang nói đến kiểu tấn công gần giống với "Pass The Hash" không ? Mong được mọi người chỉ giáo.

http://en.wikipedia.org/wiki/Pass_the_hash

Mình xin lỗi vì đã đào topic này lên !
 

B 0 0 B wrote:

thuật toán của nó vẫn có thể bị collision thường bị hiểu lầm là "giải mã 

collision ở đây là gì anh, khi nào bị? 

Xin trả lời hộ anh conmale...

Collision nôm na có thể giải thích thế này.

Bạn có 1 chuỗi S, H(S) là hash của S, collision sảy ra khi tồn tại 1 chuỗi S' sao cho :
1) S' khác S
2) H(S') = H(S)

Collision luôn luôn có thể sảy ra, vì chuỗi S của bạn có độ dài vô tận, trong khi chuỗi H(S) thì limited length.
Tính bảo mật của các thuật toán hashing có phụ thuộc vào độ chống collision của nó. Ví dụ đơn giản là cho 1 chuỗi s, để tìm ra s' thì bạn cũng phải tốn hàng tỉ năm...

md5 là một trong những crypto hash bị collision, bạn có thể google để biết thêm, tuy nhiên một số nhận định cho thấy thì tuy bị collision, md5 vẫn an toàn cho đa số các trường hợp, nên mình nghĩ chắc vẫn còn xài được dài dài.