Sicherheit MD5 Hash - Tabelle

[JasonLief]

Hallo FFI-User

Ich hab da ne Frage.

Md5 gibt ja 5834684776451684684684684864646487 ......... Möglichkeiten.

Was ja heisst, dass es irgendeinmal in der Unendlichkeit einen gleichen HashCode gibt bei 2 verschiedenen Eingabestrings.

Wäre es möglich, so eine Tabelle zu generieren, welche z.B die Zahlen von 1-10000000000000000000000000000000000000000 hasht und diesen wert speichert.

Hat man nun einen MD5 hashwert(beispielsweise Hund), welcher mit der Zahl 50000 übereinstimmt, wäre ja das Passwort Hund gleichzusezten mit dem 'Passwort' 50000.

Ist dies wirklich so "einfach"?

Thx für die Antworten

LG

JL

[Guybrush Threepwood]

Ja, mal abgesehen das dein Beispiel von 1-10000000000000000000000000000000000000000 jedweden technischen bzw. zeitlichen Rahmen sprengen dürfte.

Aber genau dafür gibt es entsprechende Listen oder Rainbow Tables und genau aus diesem Grund wird einem Kennwort noch ein Salt hinzugefügt.

[JasonLief]

ein salt?

[flashpixx]

Salt (Kryptologie)

[lordy]

Was du beschreibst ist eine Rainbow-Table. Die Idee hatten aber auch schon andere und deshalb gibt es als Gegenmittel das Salt. Zu beidem gibt es gute Wikipedia-Artikel