アカウント名:
パスワード:
復号というか推測?
それぞれのダイジェスト値に対してあり得るパスワードは無限に存在するので。そいつらを列挙するとほぼ全部ランダムな文字列っぽいものになるうち、明らかに意味のありそうな単語になっているのを、こいつだー!! って決めつけるような。他にもSalt無しMD5なサイトがあったら、そいつらのどれを使ってもログイン出来るはずではあるけど。
てかまあ実際は辞書攻撃なんだろうけど。
同じハッシュが生成できるなら実際はどのパスワードだったかなんて攻撃者にとってはどうでもいい
リスアカで（Saltつきとか、SHAとか、ストレッチングとかして）パスワードを保存しているはずの）他の使うんだとしたら実際のパスワードがわからないとだめでしょうが
ハッシュだけ同値のデタラメじゃ他のSNSの攻撃に使い回せないだろ
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
あつくて寝られない時はhackしろ! 386BSD(98)はそうやってつくられましたよ? -- あるハッカー
復号 (スコア:-1)
復号というか推測?
それぞれのダイジェスト値に対してあり得るパスワードは無限に存在するので。そいつらを列挙するとほぼ全部ランダムな文字列っぽいものになるうち、明らかに意味のありそうな単語になっているのを、こいつだー!! って決めつけるような。他にもSalt無しMD5なサイトがあったら、そいつらのどれを使ってもログイン出来るはずではあるけど。
てかまあ実際は辞書攻撃なんだろうけど。
Re:復号 (スコア:0)
同じハッシュが生成できるなら実際はどのパスワードだったかなんて攻撃者にとってはどうでもいい
Re:復号 (スコア:1)
リスアカで（Saltつきとか、SHAとか、ストレッチングとかして）パスワードを保存しているはずの）他の使うんだとしたら実際のパスワードがわからないとだめでしょうが
Re: (スコア:0)
ハッシュだけ同値のデタラメじゃ他のSNSの攻撃に使い回せないだろ