su phpbb non vedo le password degli iscritti (da admin)

Originariamente inviato da loris_p

l'md5 è stato rotto 2 anni fa da un pool di ricercatori cinesi capitanati da Xiaoyun Wang..

aiuto... sono dappertutto... ci stanno invadendo... SI SALVI CHI PUÒ!!!

[]Rik`[]

bello aver studiato architettura II con questa roba in mezzo

[loris_p]

naturalmente l'algoritmo non è un brute force
è un raffinato algoritmo che ha abbassato i tempi di collisione della tabella hash da dei giorni con computers super potenti a qualche oretta di P4

[loris_p]

aiuto... sono dappertutto... ci stanno invadendo... SI SALVI CHI PUÒ!!!

bello aver studiato architettura II con questa roba in mezzo

[ianaz]

Bé, adesso stiamo spaventando un pochino non credete?
è vero, non é protettissima ma comuqnue ho provato con un programmino ( per scaricarlo qui ) e come prova ho messo da decriptare 3 password e in 10 ore non aveva ancora finito...(nemmeno una)
Qualcuno ha già avuto il problema di voler spostare tutte le password degli iscriti al proprio sito da md5 a sha1?

[loris_p]

come ben saprai quando si discute di algoritmi non si parla ti tempi computazionali precisi ed indicutibili, ma si ragiona in termini asintotici
il fatto che asintoticamente non sia complesso fa si che l'algoritmo inventato da qusti ricercatori possa divenire molto pericoloso

ho messo da decriptare 3 password

ricordiamo che md5, a differenza di quello che molti si ostinano a dire, non è un algoritmo di crittografia ma di hashing perciò come tale non si decripta ma si creano collisioni

[ianaz]

Originariamente inviato da loris_p

ricordiamo che md5, a differenza di quello che molti si ostinano a dire, non è un algoritmo di crittografia ma di hashing perciò come tale non si decripta ma si creano collisioni

sorry, non sapevo

[loris_p]

tranqui era solo una precisazione per tutti

Originariamente inviato da loris_p

l'md5 è stato rotto 2 anni fa da un pool di ricercatori cinesi capitanati da Xiaoyun Wang

Spero che almeno lo abbiano ripagato

[loris_p]

Per chiunque ne fosse interessato è possibile leggere un interessante articolo su MD5 e SHA-1.

[Maxcorrads]

Mi ricordo che con questo software si poteva fare qualcosa (forse) ma non saprei dirti molto

http://www.oxid.it/cain.html