Почему md5 все еще широко используется

Question

Во-первых, я должен сказать, что я относительно новичок в программировании, поэтому, пожалуйста, будьте осторожны со мной, если это наивный или немой вопрос.

Хорошо, поэтому я в процессе написания небольшого приложения, часть которого будет включать в себя хэширование пользовательских паролей. Изучив наилучший способ сделать это, md5 появляется как предложение, почти столько же раз, сколько и в статьях, критикующих его использование.

Альтернативы подобны SHA-1 и т. Д., Которые сильнее и менее подвержены трещинам. Это имеет смысл.

Чтобы добраться до точки:

1. Почему md5 до сих пор широко используется для хэширования
2. Должен ли я автоматически обесценить md5 для хэширования паролей, или есть конкретные случаи использования, где его использование было бы на самом деле лучше, чем другие механизмы хэширования?

Answer 1

Ни один из MD5 и SHA-1 не должен использоваться для хэширования паролей. Они рассчитаны на быстрое вычисление, что именно то, чего вы не хотите. Если люди используют эти алгоритмы хеширования для хеширования паролей, это, вероятно, потому, что они не знают об альтернативах.

Вместо этого вы должны использовать что-то вроде bcrypt, которое специально предназначено для этой цели. Его можно настроить так же сложно, как вам нужно. По мере того, как компьютеры становятся быстрее, вы можете просто добавить больше раундов к вычислению, чтобы занять больше времени. Это замедлит атаки злоумышленников, которые овладеют хэшами и попытаются использовать атаки на основе грубой силы или словаря, чтобы получить пароли.

Связанные

• How do you use bcrypt for hashing passwords in PHP?

Answer 2

Почему md5 до сих пор широко используется для хэширования

Это совершенно нормально, если вы хотите, например, проверьте программу на достоверность (md5 ваш ISO). То, что некоторые люди используют это для вещей, которые он не должен использовать (больше), не должен вас беспокоить и невозможен :)

Должен ли я автоматически снижать его или использовать конкретные случаи, когда его использование действительно будет лучше, чем другие механизмы хеширования?

Да. Скидка, если вы используете его для паролей. Вы уже нашли недостатки, но посмотрите, что говорит @markbyers о том, что вы используете , например,. bcrypt

Answer 3

По этой же причине используются функции mysql_*, большинство ресурсов и учебных пособий в Интернете устарели с информацией, в результате чего программисты-новички используют их вслепую (потому что в учебнике сказано так!).

Я не обвиняю новых программистов, я обвиняю разработчиков, не обновляющих их учебники. Алгоритм поиска Google также обычно учитывает возраст, и отображает более ранние записи, более высокие в результатах поиска.

Что касается альтернатив, я считаю, что Марк Байерс сказал это лучше, чем я могу.

Answer 4

Почему md5 все еще широко используется для хеширования?

Это не так. Даже Wordpress оставил его много лет назад. И Wordpress широко используется.

Должен ли я автоматически обесценивать его или существуют конкретные варианты использования, когда его использование действительно будет лучше, чем другие механизмы хеширования?

У меня нет понятия, что вы имеете в виду. Используйте алгоритм хеширования, подходящий для хэширования паролей, и вам не нужно много волноваться.

• How do you use bcrypt for hashing passwords in PHP?

Answer 5

MD5 еще достаточно безопасным для использования в большинстве случаев [*], до тех пор, пока вы используете хороший «соль», чтобы смешать с фактическим паролем, прежде чем он зашифрован.

Существует еще неизвестный способ, кроме грубой силы, для выполнения «первой предварительной атаки» на MD5, то есть с учетом хеша, выяснить, что такое исходный пароль.

«Соль», упомянутая выше, необходима для того, чтобы ваши зашифрованные пароли не могли быть тривиально просмотрены в «таблице радуги» или других существующих списках «строка для переваривания».

Недавняя утечка паролей Linked-In является хорошим примером того, почему соль важна. Они не смогли солить пароли своих пользователей, поэтому многие пароли были тривиально отменены, потому что хэши этих паролей уже вычислены (и во многих случаях найдены через Google).

То, что вы все еще не должны делать, хотя и легко определить соль. Если злоумышленник может решить, что делает соль, все ставки отключены, потому что тогда механизмы грубой силы, описанные в статье, опубликованной Флорианом, снова становятся доступными. Хорошая соль должна быть длинной, и вы не должны использовать одну соль для каждого пользователя.

Единственные истинные недостатки, обнаруженные до сих пор в MD5, - это способы создания нового файла, которому удается привести к тому же MD5-дайджесту в качестве другого файла, когда вы уже знаете содержимое исходного файла. Это известно как «вторая предварительная атака изображения» и не имеет значения при рассмотрении использования алгоритма хеширования для шифрования паролей.

Все, что сказано, если имеется лучший алгоритм (SHA-2, bcrypt), вы можете его использовать!

[*] Я бы не использовал MD5 для чего-либо, связанного с электронной коммерцией!