Silkroad Online Forum

Ich will den sehen der einen MD5 hash einfach so mal wieder in das verwandelt aus dem er entstand, vorallem bei guten Passwörtern und das dann noch in einer akzeptablen Geschwindigkeit.


Zwar geht in dem Forum rum das man mit dem Hash dort die PWs knackt, aber ich denke die spielen da nur mit der Angst der User.

Zitat

Original von Opodeldox
Ich will den sehen der einen MD5 hash einfach so mal wieder in das verwandelt aus dem er entstand, vorallem bei guten Passwörtern und das dann noch in einer akzeptablen Geschwindigkeit.

• ohne akzeptable geschwindigkeit: bruteforce, auch wenn der hash das nicht wirklich beschleunigt
  
• mit akzeptabler geschwindigkeit: rainbow tables. die werden je nach passwortzusammensetzung und laenge aber extrem gross, dafuer ist die geschwindigkeit wirklich akzeptabel.

falls du es mal mit hashes von maximal acht zeichen langen passwoertern (nur kleinbuchstaben und zahlen) ausprobieren moechtest, gehe auf http://passcrack.spb.ru/, die bieten dort den service an, damit du keine riesigen tables auf deinem rechner erstellen lassen musst.
bei guten passwoertern die laenger sind (gross und kleinschreibung lass ich mal weg, da diese in der sro datenbank auch nicht gespeichert wird) wird so ne tabelle auch mal eben wie gesagt mehrere terabyte gross, und faellt damit als akzeptable loesung weg.

ich hoffe ich darf die seite hier verlinken, sollte aber kein problem darstellen, da jede person die google bzw wikipedia kennt, auf diese seite kommt und es keine seite fuer boese cracker ist (u.a. da sie nur die entschluesselung von unsicheren passwoertern zulaesst). ansonsten den link bitte rausnehmen.

Ok, aber das nutzt daher nichts, das niemand, bei dem es sich lohnen würde ihn zu hacken, oder der nur ein wenig Sicherheitsbewusstsein hat, so ein 0815 Pw benutzen wird. Theorie ist Theorie und Praxis ist Praxis. Jemand hat im Forum 50$ für den Geboten der seinen Account hackt und nichts ist passiert.

es nutzt, wie bereits gesagt, alleine schon nichts, weil die hashes unter garantie salted sind, und niemand ausserhalb der datenbankadministration den salt hat.