Wie zu entschlüsseln, einen Hash

Wenn ein Angreifer Zugriff auf Benutzer-Datenbank und die Passwörter gespeichert sind, hashes, kann der Angreifer entschlüsseln, die hashes? Können Sie schlagen alle tool mithilfe können wir entschlüsseln des hash?

InformationsquelleAutor user1518564 | 2012-09-05

  1. 2

    Finden Sie weitere detaillierte Informationen hier: http://crackstation.net/hashing-security.htm

    Erhöhen die Sicherheit Ihrer Hash-Passwörter sollten Sie verwendet "salted hashes", wie beschrieben in den link oben, zu.

    Link rot passiert. Bitte ein paar bis oder ein Zitat der entscheidenden bits gleich hier. Link-nur Antworten unterliegen der Löschung ohne weitere Ankündigung. Danke.

    InformationsquelleAutor Tsunamis

  2. 2

    Diese Antwort geht davon aus, dass Sie reden über eine der standard -, relativ sichere Hash-algorithmen wie MD5 oder SHA-1.

    Hashes, die durch diese algorithmen sind entworfen, um "one-way", das ist ein hash kann nicht sein verwendet, um daraus den Wert, der verwendet wurde, um es zu schaffen.

    Gibt es Dinge genannt Regenbogen-Tabellen, die im Grunde riesige Datenbanken, die anzeigen-hashes zurück zu Werten, aber Sie in der Regel nur auf gemeinsamen Werten wie englische Wörter.

    Eine gängige Methode, um einen hash sicherer, und bieten einen gewissen Schutz gegen rainbow-table-Angriffe, ist die Verwendung eines Salz.

    Das andere Problem ist, dass die Zuordnung von ein-hashes die Werte eins-zu-viele, so dass eine gegebene hash wird haben viele (eigentlich unendlich viele) Werte, die ergeben, dass der hash-Wert, so gibt es keine Möglichkeit, um sicher zu sein, was der ursprüngliche Wert war.

    InformationsquelleAutor codebox

  3. 1

    Nein, Sie können nicht decodieren-hashes. Ein hash ist eine Einweg-(fast eindeutige) Darstellung von Daten. Sie könnten die Verwendung von rainbow-Tabellen, brute-force-oder Wörterbuch-Angriffe auf die hashes zu erholen, das unverschlüsselte Passwort.

    http://en.wikipedia.org/wiki/Rainbow_table

    http://en.wikipedia.org/wiki/Brute-force_attack

    http://en.wikipedia.org/wiki/Dictionary_attack

    InformationsquelleAutor Bart Friederichs

Schreibe einen Kommentar