Преобразование SHA1 обратно в строку

Question

У меня есть модель пользователя в моем приложении, а в моем поле пароля используется sha1. Я хочу, когда я получу sha1 из БД, чтобы снова создать строку. Как мне это сделать?

Answer 1

Вы не можете - SHA1 является односторонним хэшем. Учитывая выход SHA1 (X), не представляется возможным получить X (по крайней мере, не без перебора или dictionary/rainbow table сканирования)

очень простой способ думать об этом, можно представить, я даю вам набор трехзначных чисел, чтобы добавить, и вы сообщите мне последние две цифры этой суммы. Из этих двух цифр я не могу точно определить, с каких номеров вы начали.

Смотрите также

• Is it possible to reverse a sha1?
• Decode sha1 string to normal string

мысли в отношении MD5, эти и другие вопросы могут также просветить вас:

• Reversing an MD5 Hash
• How can it be impossible to “decrypt” an MD5 hash?

Answer 2

SHA - алгоритм хеширования. Вы можете сравнить хэш вводимого пользователем ввода с сохраненным хэшем, но вы не можете легко выполнить процесс (перестроить исходную строку из сохраненного хэша).

Если вы не выбрали грубую силу или не использовали таблицы радуги (оба очень медленные, если они снабжены достаточно длинным вводом).

Answer 3

Вы не можете - это точка SHA1, MDB5 и т. Д. Большинство из них - однонаправленные хэши для обеспечения безопасности. Если это может быть отменено, то любой, кто получил доступ к вашей базе данных, может получить все пароли. Это было бы плохо.

Вместо дешифрования вашей базы данных вместо хэш попытка пароля и сравнить это с хешированным значением в базе данных.

Answer 4

Если вы говорите об этом с практической точки зрения, просто бросьте сейчас и считайте это невозможным. Поиск исходной строки есть невозможно (за исключением случайно). Большая часть криптографически защищенного хэша заключается в том, что вы не можете найти ни одну строку, которая также создает тот же хеш.

Если вы заинтересованы в исследовании безопасных алгоритмов хеширования: поиск a Строка, которая будет выдавать заданный хэш, называется «прообразом». Если вам удастся это сделать (с разумной вычислительной сложностью) для SHA-1, вы, вероятно, станете разумно известным среди исследователей криптоанализа. Лучший «перерыв» против SHA-1, который в настоящее время известен, - это способ найти две строки ввода, которые производят один и тот же хеш, но 1) он является довольно дорогостоящим (подумайте о количестве машин, работающих 24/7 в течение нескольких месяцев при время, чтобы найти одну такую ​​пару), и делает не работает для произвольного хеш-значения - он находит один из специальных классов входных строк, для которых сопоставимая пара (относительно) легко найти.

Answer 5

Вы не можете сделать это с помощью SHA-1. Но, учитывая то, что вам нужно сделать, вы можете попробовать использовать AES. AES позволяет шифровать и расшифровывать.