Online MD5 decrypter

MD5 er en hash så du kan ikke "decrypte" den

<ole>

Det må du vist have misforstået. md5 er ikke en kryptering, men en hashing. En md5-hash kan du ikke reversere

/mvh
</bole>

Okay.
Smid svar begge.

*griiiib*  ;o)

Det er ikke bare lige sådan til at gøre, men det kan gøres.
http://www.antsight.com/zsl/rainbowcrack/

Eller denne: http://gdataonline.com/

oki

Det ændrer ikke på, at det ikke kan gøres  :)

En hash-streng er ikke unik, men kan have flere forskellige oprindelser - hvorfor der ikke er en entydig sammenhæng mellem en streng og dens md5-hash.

Man kan naturligvis oprette store databaser med md5-hashes af de mest oplagte ord - men de er ikke meget værd, hvis koderen har tænkt sig en smule om  :)

- jeg vil f.eks. gerne se de 'decrypter', der kan gætte, hvad der står i $pass udfra $crypt:

$crypt = md5("et eller andet snot ...".md5($pass)."... som garanteret ingen gætter");

Metoden som olebole demonstrerer kaldes "saltning", og gør brute force attacks væsentligt sværere :)

- snært grænsende til det umulige ... hvorfor den altid bør anvendes  ;o)

well, ja, men som du selv skriver kan du risikere at du finder en match, men sandsynligheden for at den "kode" du har fundet som genererer den hash, er den samme som den oprindelige er næsten lig 0 :)

yups - og du skal op i _overordentligt_ store tabeller, hvis sandsynligheden for et tilfældigt match skal blive realistisk.

En anden ting, man med fordel kan gøre, hvis man gerne vil undgå brute force attacks på et login modul er, at lægge en lille forsinkelse ind. Noget à la:

<?
  // Her checkes user og pass
  // Så driller vi lidt:
  sleep(1);
  // - så handler vi på checket
?>

Et delay på ét sekund ved login er fløjtende ligegyldigt i brugervenligheds sammenhæng - men det er en ren satan at arbejde imod, hvis der skal testes en masse forskellige passwords  :)