Citat:
|
Ursprungligen postat av Robert
Citat:
|
Ursprungligen postat av Jonas
En nackdel med MD5 är att 2st (eller fler) olika filer/strängar/osv kan ge samma hash, det vill säga att man kan komma förbi inloggningen utan att känna till det rätta lösenordet.
|
Faktiskt, i teorin (ja, i praktiken också) så finns det ett oändligt antal textsträngar som producerar ett identiskt hash, MEN det är omöjligt att i praktiken ens hitta 2st likadana.
|
I höstas var det en forskare som publicerade en artikel och hävdade att han hade lyckats ta en text hasha den och sedan manipulerat texten och lyckats få ut samma hash. Okej, möjligheten finns.
Men hur ska ett lösenord på kanske 8-10 tecken manipuleras? Troligen kommer antal möjliga kombinationer på 8-10 tecken aldrig att ge samma hash. För att få samma hash talar vi om textmassor. Möjligen dokument som innehåller tusentals tecken.