Iako moderni korisnici računala imnogo su napredniji od prvih korisnika starih sustava, ne znaju svi što je hash, hash tag, hash sum i čemu služi dešifriranje hasha (uključujući on-line). Ispostavilo se da je sve puno jednostavnije nego što bi se moglo činiti na prvi pogled.
Što je šifriranje hash-om?
Prema službenoj definiciji, hash je niz fiksne duljine, koji u šifriranom obliku odgovara nekim podacima (uključujući povjerljive).
Ova se tehnika uglavnom primjenjuje na prijave ilozinke pomoću algoritama MD5, NTLM, SHA-160 i izvedenica na njima. Najčešći je MD5 algoritam. Podaci šifrirani uz njegovu pomoć, posebno duge lozinke koje sadrže ne samo slova i brojeve, već i posebne znakove, mogu se dešifrirati standardnom metodom grube sile (iako neki programi i mrežne usluge mogu dešifrirati kratke lozinke).
Zašto dešifrirati hash
Mnogi korisnici mogu sasvim prirodnopostavite pitanje koliko je sve to potrebno. Međutim, pogreška ovog pristupa je u tome što ne razumiju da nakon šifriranja mogu zaboraviti željenu lozinku za neku uslugu, uslugu ili program, tako da je neovlaštena osoba ne bi mogla prepoznati, da tako kažem, u čistom obliku.
Ponekad se dogodi oporavak lozinke ili prijavenemoguće. A ako pogledate osnove kriptografije, ovdje trebate dešifrirati hash. U osnovi je ovaj postupak reprodukcija izvorne kombinacije iz modificiranih podataka.
Taj je postupak prilično naporan.Na primjer, za riječ "osoba" kombinacija šifrirana pomoću algoritma MD5 izgleda kao e3447a12d59b25c5f850f885c1ed39df. A to je samo sedam slova u izvornoj riječi. Što možemo reći o dužim zaporkama koje sadrže brojeve ili posebne znakove, pa čak i velika i mala slova! Ipak, neke aplikacije i mrežne usluge koje sadrže ogromne baze podataka za većinu mogućih kombinacija mogu se dešifrirati. Istina, ne uvijek uspješno (sve ovisi o početnoj kombinaciji), ali u većini slučajeva ne može im se uskratiti učinkovitost, iako koriste grubu silu (brute force).
Program za dešifriranje hash lozinke
Jedan od najsnažnijih programa smatra se internetska aplikacija Hash Killer ("Hash Killer") britanskih programera. Njegova baza podataka sadrži oko 43,7 milijuna poznatih uparivanja.
Jedini nedostatak je tajda se lozinke koje sadrže ćirilicu neispravno prikazuju u zadanom kodiranju. Ali, kako se vjeruje, dešifriranje hasha u latiničnoj abecedi vrši se trenutno. Prema statistikama, približno vrijeme za dešifriranje tri od pet jednostavnih lozinki je pola sekunde.
Osim toga, na službenom resursu za programerestalno se održavaju sve vrste natjecanja uz sudjelovanje svih. A oni su, pak, ispada da su ponekad sposobni izdati prilično nekonvencionalna rješenja.
Dekodiranje hasha izgleda ne manje zanimljivo kadakoristeći uslužni program John The Ripper. Djeluje prilično pametno, ali glavni je nedostatak što se sve funkcije programa mogu koristiti isključivo iz naredbenog retka, što mnoge korisnike jednostavno uplaši.
Internetske usluge dešifriranja
U principu, kako ne biste instalirali softver, također možete koristiti internetske usluge za dešifriranje NT hashova lozinki ili podataka bilo koje druge vrste.
Ovi mrežni izvori nisu uvijek besplatni.Uz to, mnogi od njih sadrže manje baze podataka nego što bi se željelo. Ali algoritmi poput MD5 ili šifriranje pomoću MySQL-a uglavnom su jednostavni za ponovno stvaranje. To se posebno odnosi na najjednostavnije kombinacije brojeva.
Ali ne biste se trebali dodvoravati, jer takve uslugetehnika dešifriranja ne određuje se uvijek automatski. To jest, ako je šifriranje izvedeno pomoću algoritma base64 kodiranja, korisnik mora sam postaviti odgovarajući parametar dekodiranja. Uz to, ne zaboravite da mogu biti slučajevi s nepoznatim kodiranjem, kada dešifriranje hasha na mreži uopće postane nemoguće.
Umjesto epiloga
Koje je najbolje rješenje, tvrdititeško. Neki korisnici savjetuju instaliranje aplikacije Stirlitz koja je dizajnirana uglavnom za dešifriranje lozinki koje se sastoje od ćiriličnih znakova na temelju algoritama binhex, base64, BtoA, xxencode, uuencode itd. Ali ni u ovom slučaju ne može se dati potpuno jamstvo uspjeha.
Napokon, prije dekodiranja,prvo, trebali biste obratiti pažnju na samu kombinaciju. Ako izgleda kao nečitljivi znakovi, možda vam neće trebati dešifriranje (samo trebate promijeniti kodiranje). U ostalom, ako su takve radnje zaista potrebne, bolje je pribjeći korištenju gore opisanih posebnih uslužnih programa, a ne internetskim resursima koji nude internetsku dešifriranje raspršivanja.
