共计 1722 个字符,预计需要花费 5 分钟才能阅读完成。
导读 | 在密码学中,MD5 是比较常用的算法之一。大家都知道 MD5 曾一度被认为十分安全,并且在国内外得到广泛适用。然而,王小云教授的研究证明利用 MD5 算法的磕碰能够严重威胁信息体系安全,因此引发了密码学界的轩然大波。那么,关于 MD5 算法你了解多少,它有哪些特性,我们常用的 MD5 加密真的安全吗? |
MD5 全名 Message-Digest Algorithm 5(信息 - 摘要算法)是一种不可逆的加密算法。可以产生出一个 128 位(16 字节)的散列值(hash value),用于确保信息传输完整一致。
- 压缩性:任意长度的数据,算出的 MD5 值长度都是固定的。
- 容易计算:从原数据计算出 MD5 值很容易。
- 抗修改性:对原数据进行任何改动,哪怕只修改 1 个字节,所得到的 MD5 值都有很大区别。
- 弱抗碰撞:已知原数据和其 MD5 值,想找到一个具有相同 MD5 值的数据(即伪造数据)是非常困难的。
从技术的角度来说,MD5 真的很安全,因为 MD5 本身是不可逆的,因此没法解密,除了撞库这样的一个方式。在大数据时代,随意生成几个经常使用的密码的 MD5 密文,然后在百度上搜索 md5 解密网站,然后把密文复制粘贴进去,随意一个 md5 解密可能都可以解密出来。
关于撞库,可能很多人都有所了解了吧,这里简单说以下它的原理:通过建立大型数据库,将常用的各种句子密码等加密成为密文,并存储在数据库中;然后拿着密文到数据库网站查询,就有可能查到密码,这是有解密成功的概率,不一定每种密文都能查询到密码。
随着各种加密原文的收集,在庞大的数据中积累了越来越多的大量句子,MD5 似乎已不再安全,就像一个 post 请求,只是你认为他不是明文,他只是阻隔了一部分什么都不知道的人群。但是对于网络高手来说,只要抓住你的请求,数据大概率就会暴露。
日常网站开发,注册用户的密码通常是要求加密的,不然如果数据被窃取,那么用户的密码丢失就会对用户、公司造成可怕的影响。
MD5 是经常使用的加密方式,它能够将任意长度的输入串通过计算获得固定长度的输出,而且在明文相同的状况下,才能得到相同的密文,这个算法是不可逆的,即使获得了加密之后的密文,也不可能经过解密算法反算出明文。
网上那么多 md5 解密的网站,到底真的能解密吗?对于简单的密码,一定能。因为可以提前对简单的弱密码进行 md5 加密,然后保存到数据库,形成 md5 对应的字典密码。然后利用反查法,只要字典中存在弱密码的 md5 加密串,那么就可以反向查找出对应密码。原理非常简单!
举个例子:
用户经常使用的密码 654321 的 MD5 密文是:c33367701511b4f6020ec61ded352059
大数据平台可以保存大量字典。进行反向查找,那么显然 md5 并没有那么靠谱。再者,md5 不安全的因素还在于很多曾今数据量庞大的网站都被解密过,这些被解密的网站用户信息都极大可能进入某客数据库字典。然而,很多用户其实一辈子都循环用着自己为数不多的那几个常用密码,太多显然也记不住。比如生日前缀加 good 姓氏后面加特殊纪念日等。这就给字典类解密提供了可能性。
一些小伙伴甚至在很多平台上用同一密码,这样非常不安全,对于进入字典库的密码来说,早就已经被记录了。所以随着 md5 的时间推移,被解密的可能性会越来越大。也就是所谓的 md5 大数据平台,但由于很多人、很多平台都用相同的密码。所以你的密码一旦被 md5 大数据平台收录,那么 md5 就很容易被解密。
因为很容易理解,md5 的解密就是反查法。由于 md5 的缺点就是相同密码加密的结果是一样的。也就是同一个密码加密后具备唯一性的特征。
程序开发人员如何避免反查法,降低被解密的可能性,那么就需要使用盐值加密,加入一个随机盐,这样一定程度上可以防止 md5 大数据字典法解密用户信息。只要随机盐不泄露,那么被解密的风险就降低了。
MD5 虽然没有非常安全,但是用处还是很大的。因为虽然对于文件来说碰撞可能容易,但是对于限定长度的密码或者密文来说,MD5 作为高性能高安全的数据签名算法,还是非常实用的。
![post-qrcode](https://www.xgss.net/wp-content/uploads/2023/07/二维码-微信公众号256x256.jpg)