MD5 (Message Digest 5) é un noto sistema per criptare password (o qualsiasi altro dato).
La sua sicurezza é basata sulla natura distruttiva dell’algoritmo: criptando in MD5 una stringa si ottiene un’altra espressione a 128 bit (16 caratteri) che rappresenta il checksum unico dell’originale, e tornare indietro é impossibile. Questo risultato può essere confrontato con l’MD5 di un’altra stringa (ad esempio inserita dall’utente); se i due checksum sono identici, l’input ricevuto é corretto.
Si tratta di un buon sistema per memorizzare in modo sicuro informazioni sensibili degli utenti (soprattutto password), rendendole incomprensibili per chiunque ma ancora utilizzabili per verificare l’autenticazione degli utenti.
Effettuare un reverse engineering dell’MD5 non é possibile (bisognerebbe calcolare l’MD5 di qualsiasi stringa o frase per trovare l’originale che corrisponde), ma sono nati diversi siti web che cercano l’impossibile, memorizzando hash MD5 di qualsiasi cosa, associato alla stringa originale corrispondente.
L’idea utopica: se abbiamo un database con i checksum MD5 di “qualsiasi cosa”, disponiamo di un “dizionario” in grado di recuperare qualsiasi espressione partendo dal suo MD5.
… probabilmente é l’ennesima applicazione Internet inutile. Volete contribuire aggiungendo il checksum del vostro nome al database mondiale degli MD5? 😉
Il mio é 9667aacee4c11ab5cb1aee39cb183599
I più grandi database per il crack dell’MD5
http://nz.md5.crysm.net/ (28,000,000+)
http://md5.rednoize.com/ (47,000,000+)
http://gdataonline.com/seekhash.php (168,000,000+)
http://www.tmto.org/?category=main&page=search_md5 (306,000,000,000+)
Maggiori informazioni su MD5
http://it.wikipedia.org/wiki/MD5