アカウント名:
パスワード:
復号というか推測?
それぞれのダイジェスト値に対してあり得るパスワードは無限に存在するので。そいつらを列挙するとほぼ全部ランダムな文字列っぽいものになるうち、明らかに意味のありそうな単語になっているのを、こいつだー!! って決めつけるような。他にもSalt無しMD5なサイトがあったら、そいつらのどれを使ってもログイン出来るはずではあるけど。
てかまあ実際は辞書攻撃なんだろうけど。
＞それぞれのダイジェスト値に対してあり得るパスワードは無限に存在するので。
いや、漏れたのはMD5のハッシュ値でそれに対してあり得るパスワードは一つしか存在しない。
いや、MD5はもうだめですhttps://www.ipa.go.jp/archive/security/reports/crypto/gmcbt80000005wep... [ipa.go.jp]
既にSHA1についても使うのは辞めた方が良いレベル
スラドでも15年ぐらい前に同様のタレコみ [srad.jp]があった。
Linuxのgitリポジトリに攻撃かけるやつとかいないのかな？commit idってSHA1だよね？pushできないだけ？
MD5ハッシュはたかだか2^128通りしか存在しないのに対して入力はいくらでも長くできるから何も大げさではないが。
世のパスワード入力欄は、たいていいくらでも長くできないよ。なんならMAX8文字だったりする（死
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
犯人は巨人ファンでA型で眼鏡をかけている -- あるハッカー
復号 (スコア:-1)
復号というか推測?
それぞれのダイジェスト値に対してあり得るパスワードは無限に存在するので。そいつらを列挙するとほぼ全部ランダムな文字列っぽいものになるうち、明らかに意味のありそうな単語になっているのを、こいつだー!! って決めつけるような。他にもSalt無しMD5なサイトがあったら、そいつらのどれを使ってもログイン出来るはずではあるけど。
てかまあ実際は辞書攻撃なんだろうけど。
Re: (スコア:0)
＞それぞれのダイジェスト値に対してあり得るパスワードは無限に存在するので。
いや、漏れたのはMD5のハッシュ値でそれに対してあり得るパスワードは一つしか存在しない。
Re:復号 (スコア:0)
Re: (スコア:0)
いや、MD5はもうだめです
https://www.ipa.go.jp/archive/security/reports/crypto/gmcbt80000005wep... [ipa.go.jp]
既にSHA1についても使うのは辞めた方が良いレベル
Re: (スコア:0)
スラドでも15年ぐらい前に同様のタレコみ [srad.jp]があった。
Re: (スコア:0)
Linuxのgitリポジトリに攻撃かけるやつとかいないのかな？
commit idってSHA1だよね？
pushできないだけ？
Re: (スコア:0)
MD5ハッシュはたかだか2^128通りしか存在しないのに対して入力はいくらでも長くできるから何も大げさではないが。
Re: (スコア:0)
世のパスワード入力欄は、たいていいくらでも長くできないよ。なんならMAX8文字だったりする（死