MD5'in Tanımı ve Tarihçesi ve Zafiyetleri
MD5 (teknik olarak MD5 Message-Digest Algorithm olarak adlandırılır), bir dosyanın değiştirilmemiş olduğunu doğrulamak olan bir kriptografik karma işlevidir .
Ham veriyi karşılaştırarak iki veri kümesinin aynı olduğunu teyit etmek yerine, MD5 bunu her iki kümede bir sağlama toplamı üreterek ve sonra aynı olduklarını doğrulamak için sağlama toplamlarını karşılaştırarak yapar.
MD5'in bazı kusurları vardır, bu yüzden gelişmiş şifreleme uygulamaları için kullanışlı değildir, ancak standart dosya doğrulamaları için kullanılması kesinlikle kabul edilebilir.
MD5 Checker veya MD5 Jeneratör Kullanma
Microsoft File Checksum Integrity Verifier (FCIV) , yalnızca metin değil, gerçek dosyalardan MD5 sağlama toplamı üretebilen ücretsiz bir hesap makinesidir. Bu komut satırı programının nasıl kullanılacağını öğrenmek için Windows'da Dosya Bütünlüğünü Nasıl Doğrulandığını Görünüz .
Mektubu, sayıları ve sembolleri bir dizi MD5 hash almak için kolay bir yolu Miracle Salata MD5 Hash Jeneratör aracıdır. MD5 Hash Generator, PasswordsGenerator ve OnlineMD5 gibi başkaları da var.
Aynı karma algoritması kullanıldığında, aynı sonuçlar üretilir. Bu, belirli bir metnin MD5 sağlama toplamını almak için bir MD5 hesap makinesini kullanabileceğiniz ve daha sonra aynı sonuçları almak için tamamen farklı bir MD5 hesaplayıcısı kullanabileceğiniz anlamına gelir. Bu, MD5 hash işlevine dayalı bir sağlama toplamı üreten her araçla tekrarlanabilir.
Tarih ve amp; MD5'in güvenlik açıkları
MD5, Ronald Rivest tarafından icat edildi, ancak üç algoritmasından sadece biri.
Geliştirdiği ilk hash fonksiyonu, 1989 yılında 8-bit bilgisayarlar için inşa edilen MD2 idi. MD2 hala kullanımda olmasına rağmen, çeşitli saldırılara karşı savunmasız olduğu gösterildiğinden yüksek düzeyde güvenlik gerektiren uygulamalar için tasarlanmamıştır.
MD2 daha sonra 1990 yılında MD4 ile değiştirildi. MD4, 32-bit makineler için yapıldı ve MD2'den çok daha hızlıydı, fakat aynı zamanda zayıflıklara sahip olduğu ve artık İnternet Mühendisliği Görev Gücü tarafından eskimiş olduğu düşünülüyordu.
MD5, 1992 yılında piyasaya sürüldü ve ayrıca 32 bit makineler için üretildi. MD5, MD4 kadar hızlı değildir, ancak önceki MDx uygulamalarından daha güvenli olduğu düşünülür.
MD5, MD2 ve MD4'den daha güvenli olmasına rağmen, SH5-1 gibi diğer şifreleme karma işlevleri alternatif olarak önerilmiştir, çünkü MD5'in de güvenlik açıkları olduğu gösterilmiştir.
Carnegie Mellon Üniversitesi Yazılım Mühendisliği Enstitüsü, MD5 hakkında şunları söyleyecek: "Yazılım geliştiricileri, Sertifika Yetkilileri, web sitesi sahipleri ve kullanıcılar herhangi bir kapasitede MD5 algoritmasını kullanmaktan kaçınmalıdır. Önceki araştırmaların gösterdiği gibi, kriptografik olarak kırılmış ve uygun olmayan daha fazla kullan. "
2008 yılında, MD6, SHA-3'e alternatif olarak Ulusal Standartlar ve Teknoloji Enstitüsü'ne önerildi. Bu teklif hakkında daha fazla bilgiyi buradan edinebilirsiniz .
MD5 Karma hakkında daha fazla bilgi
MD5 karma uzunlukları 128 bit uzunluğundadır ve normal olarak 32 basamaklı onaltılık değerlerinde gösterilir. Bu, dosya veya metin ne kadar büyük veya küçük olursa olsun doğrudur.
Bunun bir örneği, düz metin çevirisinin "Bu bir testtir" olduğu 120EA8A25E5D487BF68B5F7096440019 hex değeridir. Daha fazla metin eklemek için "Bu, metnin uzunluğunun nasıl önemli olmadığını gösteren bir testtir." tamamen farklı bir değere çevirir ama aynı sayıda karakterle: 6c16fcac44da359e1c3d81f19181735b .
Aslında, sıfır karakterli bir dize bile d41d8cd98f00b204e9800998ecf8427e'nin bir hex değerine sahiptir ve bir periyot kullanmak bile 5058f1af8388633f609cadb75a75dc9d değerini verir .
MD5 sağlama toplamları, geri dönüşümsüz olarak üretilmiştir, yani sağlama toplamına bakamaz ve orijinal girilen verileri tanımlayamazsınız. Bununla birlikte, bir MD5 değerinin şifresini çözülebilen bir çok MD5 "decrypters" var, ama gerçekten de olan şey, çok sayıda değer için sağlama toplamını oluşturmaları ve daha sonra veritabanınızda sağlama toplamını görebilmenizdir. orijinal verileri gösterebilecek bir eşleşme olup olmadığını görmek için.
MD5Decrypt ve MD5 Decrypter bunu yapabilen iki ücretsiz çevrimiçi araçtır ancak yalnızca genel kelimeler ve deyimler için çalışırlar.
Bir sağlama toplamı nedir? Daha fazla MD5 sağlama toplamı örneği ve dosyalardan bir MD5 karma değeri oluşturmanın bazı ücretsiz yolları.