dadadu59
Posté le 27 août 2006 à 19:10:24
C´est vrai qu´en y pensant un peu ç´est utile pour les mots de passe (ça va je m´en sers déjà )

Mais ça existe un cryptage qui soit vraiment infaillible

Non, aucun algorithme de cryptage n´est infaillible, mais certains demandent une telle technologie et parfois tellement de temps qu´on les considèrent comme incassables.
Ensuite, certaines techniques sont connues du public, mais l´armée et les services secret (quel que soit le pays) disposent d´alogorithmes qui leurs sont propres et donc sont encore bien plus difficiles à "casser" car il faut en plus trouver la méthode utilisée.

Le MD5 est facilement Dehashable si il ne contient aucun Symbole (juste minuscule/majuscule/chiffre) Avec des rainbow tables disponible sur bcp de site.

Ya meme des crac*ker online exemple Gdata/milw0rm/passcra*cking

Le md5 N´est pas si sur car avec des tools comme Password Pro ou Cain on peu le casser a coup de dico ou force brute pour les plus patient.

Pour moi, le brute force ne casse rien...

Crois moi il Casse il te faut juste du temps

En même temps, le mec il a pas tord, j´ai déja essayé des dicos online, et c´est asse redoutable comme truc, j´avais essayé un dico international de plusieurs mégas, il m´en a trouvé pas mal.

Il ne casse rien, il teste toutes les possibilitées et fatalement, il finis par trouver la bonne !

tout a fais...c´est pas du cassage mais la methose bourrin, d´ou son nom

L´utilisation d´un "dico" permet juste de raccourcir la durée de recherche en profitant de "l´expérience" des autres.

Appeller ca "Casser" "Dehasher" "Bouriner" pour moi le plus important et de trouver lequivalant du md5 en clair.

Exactement, même si c´est pas très scientifique, ca marche.

fais pas peur au ptit deep.

le hachage décrypter.

On aura tout entendu

Les Webmasters ayant un peu de jugeotte font quelque chose du type :

$num=10;//nombre aléatoire entre 1 et 999 stocké d
ans la bdd
$pw=...;//le pw

insert into(boubouhlepw) values(password(´ md5($
pw.$num).md5($num.$pw)´ ))

Uh uh.

Entre du forcing et du décryptage y a une nuance. Et c´est pas nouveau...

Le truc, c´est juste de pas laisser ifler de données.

Je m´y connais pas trop en cryptage mais je sais que tout est une question de temps pour casser le mythe de "l´infaibilité".

J´utilise un mélange entre md5 et sha1.

Un mot de passe chiffré en md5() peut être facilement trouvé à l´aide de collisions.
En gros, on compare un hash md5() avec un dictionnaire de hash.
Par exemple sur ce site:
http://ice.breaker.free.fr/

Si un pirate obtient ce hash:
ab4f63f9ac65152575886860dde480a1

Il peut facilement retrouver le mot de passe avec l´aide de dictionnaire (comme le site) => "azerty"

Désolé pour le up.
Je voulais savoir si un hash faisait réellement TOUT LE TEMPS 32 caractères ? (avec md5())

oui

Ok, merci

Mais bon, c´est vrai que bruteforcer un md5 fonctionne TRÈS souvent, et que ce n´est pas une solution sécuritaire. Surtout lorsque on choisit un mot de passe simple. Et encore, les rainbow tables sont quasiment infaillibles.

Faites une recherche google "phpbb_db_backup.sql" et vous trouverez quelquez bases de données avec des md5. Bruteforcez-les, associez-les avec les adresses e-mail correspondantes et vous avez accès à plein d´infos confidentielles.

Tout ça pour dire que en effet, c´est plus sécuritaire du tout.

le brute force se fait lors du connexion, md5 ou pas, ça vole (sauf si on limite le nombre de tentatives).
Si on a direct le md5, c´est tout de suite plus facile (apres, ça depend de la données hashées)

Ouais mais bruteforcer online, c´est vraiment peu pratique car c´est affreusement lent, c´est très dangereux de se faire repérer(logs) et surtout il faut une chance incroyable pour arriver sur le bon mot de passe.

Oui le mieux et de la recuperer et de "travailler" avec en local.

-Avec 7Go de Dico
-Bruteforce
-Rainbow Table

Le passe ne tien souvent pas le coup. Sauf si le mec a comme pass Kl%84lmk*_° la c´est sur ca prend bcp plus de temps