MD5 string weer terug halen

[Obiku]

In een script zorg ik dat met md5 de string versleuteld word, om daarna in
een database te zetten.
Deze database kan ik uitlezen, maar hoe kan ik van de versleutelde string
weer de normale waarde zien??


--
# Reply at the bottom and on a empty line, not behind any >>> sign #
I only read mail sent to the adres at the bottom.
Mike@Familie-Smit(punt)nl (vervang (punt) voor een .)

[Jan Ehrhardt]

Obiku in nl.internet.www.server-side (Tue, 7 Sep 2004 19:28:34 +0200):

>In een script zorg ik dat met md5 de string versleuteld word, om daarna in
>een database te zetten.
>Deze database kan ik uitlezen, maar hoe kan ik van de versleutelde string
>weer de normale waarde zien??

Niet.

Jan - houdt wel van korte antwoorden ;-)
--
Look, Ma. No tables - http://enbio.steenbergen-stichting.nl/

[Ronald Klip]

Jan Ehrhardt schreef:
> Obiku in nl.internet.www.server-side (Tue, 7 Sep 2004 19:28:34 +0200):
>
> >In een script zorg ik dat met md5 de string versleuteld word, om daarna in
> >een database te zetten.
> >Deze database kan ik uitlezen, maar hoe kan ik van de versleutelde string
> >weer de normale waarde zien??
>
> Niet.

md5 schijnt toch niet geheel onkraakbaar te zijn.

http://www.tweakers.net/nieuws/33911

Die dekselse Chinezen...

--
groet, Ronald

[Michiel de Roo]

Ronald Klip wrote:
> Jan Ehrhardt schreef:
>
>>Obiku in nl.internet.www.server-side (Tue, 7 Sep 2004 19:28:34 +0200):
>>
>>
>>>In een script zorg ik dat met md5 de string versleuteld word, om daarna in
>>>een database te zetten.
>>>Deze database kan ik uitlezen, maar hoe kan ik van de versleutelde string
>>>weer de normale waarde zien??
>>
>>Niet.
>
>
> md5 schijnt toch niet geheel onkraakbaar te zijn.

zoals niets onkraakbaar is.

>
> http://www.tweakers.net/nieuws/33911
>
> Die dekselse Chinezen...
>

er staat

"MD5 wordt onder andere gebruikt voor het versleutelen van passworden in
diverse systemen. Voor dit doel is het algoritme in principe nog geschikt."

Dat klopt, want je kunt alleen als je de 'brondata' hebt, een alternatieve
hash berekenen (volgens het artikel). Daar heb je in dit geval dus geen
reet aan. Als je iemand zijn password weet kun je een alternatieve hash
berekenen. Veel plezier ermee.....

[Edwin Martin]

Michiel de Roo wrote:
> Ronald Klip wrote:
>
>> Jan Ehrhardt schreef:
>>
>>> Obiku in nl.internet.www.server-side (Tue, 7 Sep 2004 19:28:34 +0200):
>>>
>>>
>>>> In een script zorg ik dat met md5 de string versleuteld word, om
>>>> daarna in
>>>> een database te zetten.
>>>> Deze database kan ik uitlezen, maar hoe kan ik van de versleutelde
>>>> string
>>>> weer de normale waarde zien??
>>>
>>>
>>> Niet.
>>
>>
>>
>> md5 schijnt toch niet geheel onkraakbaar te zijn.
>
>
> zoals niets onkraakbaar is.
>
>>
>> http://www.tweakers.net/nieuws/33911
>>
>> Die dekselse Chinezen...
>
>
> er staat
>
> "MD5 wordt onder andere gebruikt voor het versleutelen van passworden in
> diverse systemen. Voor dit doel is het algoritme in principe nog geschikt."
>
> Dat klopt, want je kunt alleen als je de 'brondata' hebt, een
> alternatieve hash berekenen (volgens het artikel). Daar heb je in dit
> geval dus geen reet aan. Als je iemand zijn password weet kun je een
> alternatieve hash berekenen. Veel plezier ermee.....

Nee, je kunt de brondata zodanig wijzigen dat er nog steeds dezelfde
hash uit komt.

Je zou dus in software een virus kunnen stoppen en de rest van de
software zo veranderen dat er dezelfde hash uitkomt en het dus lijkt of
je het origineel hebt.

Maar met wachtwoorden kraken heeft dit inderdaad niets te maken.

Edwin Martin

--
http://www.bitstorm.org/