Modoeye Forum

วันนี้เรามาว่ากันด้วยการใช้งาน MD5 กันครับ

MD5 เป็นการ Hashing แบบทางเดียว (One-way Encryption) โดยนิยมนำมาใช้ในการสื่อสารบนอินเตอร์เน็ทอย่างมาก เพื่อใช้ในการสื่อสารที่ต้องการความปลอดภัยสูงกว่าปกติ ซึ่งการเข้ารหัสที่ได้จะได้เป็นตัวอักษร ASCII ขนาด 32 ตัวอักษรตามมาตรฐาน RFC1321 เช่น <? echo md5("apple"); ?> จะได้เป็น 1f3870be274f6c49b3e31a0c6728957f จะเห็นว่าเป็นชุดตัวอักษรที่ไม่สามารถแปรออกมาได้

แล้วเท่านี้ยังไม่ปลอดภัยอีกหรือ? ยังไม่ปลอดภัยเพียงพอแน่นอนครับ เพราะว่าการเข้ารหัส MD5 นี้เป็นมาตรฐานซึ่งพวก Cracker ทั้งหลายเขาก็เขียนโปรแกรม MD5 Brute force ขึ้นมาตามมาตรฐานเหมือนกันจึงไม่ใช่เรื่องแปลกที่ข้อความจะถูกถอดรหัสออกมาได้

แล้วทำอย่างไรดีล่ะ มี 2 วิธีหลักๆครับ

1. เข้ารหัสด้วย MD5 มากกว่า1ครั้ง เช่น <? echo md5(md5("apple")); ?>
2. เข้ารหัสพร้อมด้วย public key เข่น
   <?
   $key = "modoeye.com";
   echo md5("apple".$key);
   ?>

ทั้ง 2 วิธีจะทำให้การถอดรหัสทำได้ยากมากขึ้นครับ ลองเอาไปประยุกต์ใช้ดูนะครับ

MD5 เป็นการ Hashing แบบทางเดียว (One-way Encryption)

นั่นหมายถึงไม่มีการถอดรหัสครับ เทคนิคที่ใช้กันนั่นคือ brute-force เป็นการเอาคำที่ generate ออกมาเข้า function MD5 แล้วเปรียบเทียบผลว่าได้ string ตัวเดียวกันหรือไม่ ซึ่งถ้าเป็นรหัสเพียง 4 ตัวอักษร ก็ใช้เวลาประมาณ 3 วันครับ

Brute force มันก็เหมือนกันหมดครับ ถ้าต้องการโปรแกรมต้องค้นหาเองครับ เนื่องจากเป็นโปรแกรมที่ไม่เหมาะแก่การแนะนำเพราะสามารถใช้ในทางไม่ดีได้ครับ

ทำการเข้ารหัส ใน JSP ใช้ MD5 password ที่เก็บลงในฐานข้อมูลมันเปลี่ยนเป็นตัวที่เข้ารหัสไปเลย พอ login เข้ามาใหม่ต้องใส่ pw เป็นตัวที่เข้ารหัส

จะใช้อะไรเป็นตัวเข้ารหัสที่แก้ไขปัญหานี้ได้

คุณทำการ MD5 password ได้อะไรก็เอาไปเปรียบเทียบในฐานข้อมูลครับ

การแก้คืนก็มีแต่ใช้ brute force เท่านั้นครับไม่มีวิธีการถอดรหัสโดยตรง ถ้าอยากจะให้ถอดรหัสได้ต้องใช้พวก RC4, AES, ...etc ครับ

http://www.web-max.ca/tools/encode_decode.php  เอ้า...ถอดรหัส ตามสบายเลย ไม่ว่ากัน

ทั้งหมดก็เป็นการ brute force เหมือนกันครับ เพียงแต่ถ้าคำง่ายๆมีใน dictionatry จะโดนถอดได้ง่ายกว่า

http://www.web-max.ca/tools/encode_decode.php มันก็ถอดไม่ได้ถ้าคำนั้นไม่มีเอยู่ในฐานข้อมูลมัน แล้วถ้าคุณเป็น encode ที่เวบนี้มันก็จะเพิ่มคำนั้นลงไปใน ฐานข้อมูลของเขา

4c36fe11f0863ace92e59b565ffd199b