Vaikka nykyaikaiset tietokoneen käyttäjät jaovat paljon kehittyneempiä kuin vanhojen järjestelmien ensimmäiset käyttäjät, kaikki eivät tiedä mikä hash, hash tag, hash summa on ja mihin hash salauksen purku on tarkoitettu (myös online). Kuten käy ilmi, kaikki on paljon yksinkertaisempaa kuin se saattaa tuntua ensi silmäyksellä.
Mikä on hash-salaus?
Virallisen määritelmän mukaan hajautus on kiinteän pituinen merkkijono, joka vastaa joitain tietoja (myös luottamuksellisia) salatussa muodossa.
Tätä tekniikkaa käytetään pääasiassa kirjautumisiin jasalasanat käyttäen algoritmeja MD5, NTLM, SHA-160 ja niihin perustuvia johdannaisia. Yleisin on MD5-algoritmi. Sen avulla salatut tiedot, varsinkin pitkät salasanat, jotka eivät sisällä vain kirjaimia ja numeroita, mutta myös erikoismerkkejä, voidaan purkaa tavallisella raa'alla voimalla (vaikka jotkin ohjelmat ja verkkopalvelut voivat purkaa lyhyet salasanat).
Miksi purkaa hash
Monet käyttäjät voivat aivan luonnollisestikysy kuinka välttämätöntä tämä kaikki on. Tämän lähestymistavan virhe on kuitenkin se, että he eivät ymmärrä, että he voivat unohtaa vaaditun salasanan joillekin palveluille, palveluille tai ohjelmille salauksen jälkeen, jotta kukaan luvaton henkilö ei voisi tunnistaa sitä niin sanotusti puhtaassa muodossa.
Joskus se tapahtuu salasanan tai kirjautumisen palauttamiseksimahdotonta. Ja jos tarkastelet salauksen perusteita, sinun on purettava hash. Pohjimmiltaan tämä menettely on alkuperäisen yhdistelmän virkistys muokatuista tiedoista.
Tämä prosessi on melko työläs.Esimerkiksi sanalle "henkilö" MD5-algoritmilla salattu yhdistelmä näyttää tältä: e3447a12d59b25c5f850f885c1ed39df. Ja se on vain seitsemän kirjainta alkuperäisessä sanassa. Mitä voimme sanoa pidemmistä salasanoista, jotka sisältävät numeroita tai erikoismerkkejä ja jopa isot ja pienet kirjaimet! Jotkin sovellukset ja online-palvelut, jotka sisältävät valtavia tietokantoja useimpiin mahdollisiin yhdistelmiin, voivat purkaa salauksen. Totta, se ei aina onnistu (kaikki riippuu alkuperäisestä yhdistelmästä), mutta useimmissa tapauksissa heiltä ei voida kieltää tehokkuutta, vaikka ne käyttävät raakaa voimaa (raakaa voimaa).
Ohjelma salasanan tiivisteen purkamiseksi
Yhtenä tehokkaimmista ohjelmista pidetään brittiläisten ohjelmoijien online-sovellusta Hash Killer. Sen tietokanta sisältää noin 43,7 miljoonaa tunnettua pariliitosta.
Ainoa haittapuoli on seettä kyrillisiä merkkejä sisältävät salasanat näytetään väärin oletuskoodauksessa. Mutta kuten uskotaan, latinalaisen aakkosen hash-salauksen purkaminen tapahtuu heti. Tilastojen mukaan arvioitu aika purkaa kolme viidestä yksinkertaisesta salasanasta on puoli sekuntia.
Lisäksi virallisella kehittäjäresurssillakaikenlaisia kilpailuja järjestetään jatkuvasti kaikkien mukana. Ja ne puolestaan, kuten käy ilmi, pystyvät toisinaan antamaan melko epätavanomaisia ratkaisuja.
Hajautuskoodin dekoodaus näyttää yhtä mielenkiintoiselta, kunkäyttämällä apuohjelmaa John The Ripper. Se toimii melko fiksusti, mutta tärkein haittapuoli on, että kaikkia ohjelman toimintoja voidaan käyttää yksinomaan komentoriviltä, mikä yksinkertaisesti pelottaa monia käyttäjiä.
Online-salauksenpurkupalvelut
Periaatteessa, jotta et asenna ohjelmistoja, voit myös käyttää online-palveluja salaamaan NT-salasanat tai muun tyyppiset tiedot.
Nämä online-resurssit eivät ole aina ilmaisia.Lisäksi monet niistä sisältävät pienempiä tietokantoja kuin haluaisi. Mutta algoritmit, kuten MD5 tai MySQL: ää käyttävä salaus, on useimmiten helppo luoda uudelleen. Tämä koskee erityisesti yksinkertaisia numeroyhdistelmiä.
Mutta sinun ei pitäisi imartella itseäsi, koska tällaiset palvelutsalauksen purkutekniikkaa ei aina määritetä automaattisesti. Toisin sanoen, jos salaus suoritettiin käyttäen base64-koodausalgoritmia, käyttäjän on asetettava vastaava dekoodausparametri itse. Älä myöskään unohda, että saattaa olla tapauksia, joiden koodaus on tuntematon, kun hash-salauksen purkaminen verkossa on mahdotonta.
Sen sijaan, että jälkisana
Mikä on paras ratkaisu väittäävaikea. Jotkut käyttäjät suosittelevat Stirlitz-sovelluksen asentamista, joka on pääasiassa suunniteltu kyrillisistä merkeistä koostuvien salasanojen salauksen purkamiseen binhex-, base64-, BtoA-, xxencode-, uuencode- jne. Algoritmeihin perustuvien, mutta edes tässä tapauksessa ei ole takeita onnistumisesta.
Lopuksi, ennen dekoodausta,Ensinnäkin, sinun tulisi kiinnittää huomiota itse yhdistelmään. Jos se näyttää olevan lukukelvottomia merkkejä, et ehkä tarvitse salauksen purkamista (sinun tarvitsee vain muuttaa koodausta). Muille, jos tällaisia toimia todella tarvitaan, on parempi turvautua yllä kuvattujen erityisten apuohjelmien käyttämiseen eikä käyttää Internet-resursseja, jotka tarjoavat online-hash-salauksen purkamisen.
