Может поможет https://hashcracking.info/index.php

md5 пароль можно либо подобрать полностью, либо не подобрать, если какая-то часть хэша совпадает, это не означает что какая-то часть пароля совпадает с текущим вариантом строки.
для того чтобы было меньше вероятности подобрать пароль методом перебора используют соль.
что-то вроде md5('password'.md5('fw2o3joij23432423')); где вторая строка -соль... которую ты знаешь

никак не могу понять смысл "соли" если подбор удаленный))
когда регишь добавляешь соль...
когда чувак подбирает ты опять же берешь то что он дал и добавляешь эту соль...
то есть он как подбирает пароль без соли так и с солью. ему абсолютно всё равно.
другое дело если он его вытащил из базы и пытается подобрать на локальной тачке.

если ты имеешь в виду подбор пароля удаленно, то не алгоритм не слишком важен. Другое дело если у тебя на руках есть хэш, например
shfDSER423423WEDW5435ERFFSDFS и ты хочешь узнать, а какой же пароль хранится в этом хэше....
для прямых ключей (не соленых) есть базы хешей, где уже нагенерено много хэшей, и хрянятся строки по которым оно нагенерено, и при совпадении твоего хэша с теми, что уже есть в базе данных, ты можешь узнать какой был пароль у юзера.

методом удаленного перебора в общем нет разницы какой алгоритм, единственное что, длинна md5 строго ограничена - 32 символа, а входной строки - не ограничена, отсюда следует вывод, что кол-во хэшей огромно, но гранично, а количество строк, входящих в функцию безгранично... а значит могут быть коллизии, тоесть две такие разные строки, при которых хэши будут одинаковы, тоесть это несколько увеличивает теоретическую вероятность подбора, но она практически на нуле, ибо обмен данными просто по сети не даст той скорости подбора, чтобы можно было добиться до нужного пароля (жизни не хватит, если не осуществлять атаку массово)... ну тут спасает кол-во попыток ввода неправильного пароля.

теперь понятно?

Ладно спасибо всем за ответы! Теперь я спокоен за функцию md5. Просто я думал, что в этой функции каждой букве соответствует определенный код.

Совсем забыл сказать. Где то видел что перед использованием функции md5 еще используют функцию генератор случайных чисел. Не слышал кто о таком? И придаст ли это дополнительную сложность для расшифровки

сам подумай.. по-моему тут все как на ладони.

Если бы я знал то не спрашивал бы. Мне кажется что это усложнит расшифровку

почему тебе так кажется???
проведи цепочку логическую, обоснуй?

Для усиления защиты от подбора я в готовый хеш вставляю соль всередину и побокам..

$pass = 'klji94'.substr_replace(md5('pass'),'489dfd',15,0).'fo45j4';

И чем это поможет? Имея всего два пароля легко можно вычислить твою соль и выкинуть её. А вот то, что ты используешь всего половину хэша увеличивает число колизий в 2 раза. А по сути не в 2, а больше. То есть ты таким способом ухудшил криптостойкость в несколько раз.

соль нужно смешивать не с хэшем, а с паролем...
я же говорил проведи логику, как раз то, что сделал twin, тебе бы самому все стало ясно. тут не в программировании дело.

О, Боже... Да сколько же можно параноиться...
Такое ощущение, что вся британская разведка только то и делает, что ломает аккаунт Васи Петечкина.
Вот этого

$password = md5($pass . $salt);

не просто достаточно, но и достаточно на всегда. Никогда этого никто не поломает по той простой причине, что это нафиг не надо. Тратить столько время на декриптацию просто неразумно и нерентабельно.

Задача для любителей посчитать:

Дано:
В движке этого форума используется простая эмдепятка пароля.
Мой пароль состоит из 7 символов.
С одного айпишника могут пройти не более 100 неверных подборов за 10 суток, затем бан айпишника.

Вопрос:
Сколько миллиардов лет понадобится для подбора моего пароля с одного айпишника, и сколько айпишников нужно, чтобы подобрать мой пароль за миллион лет?

---

Спустя 1 минут, 10 секунд FatCat написал(а):

---

Это я к тому, что защита от подбора пароля - не уникальная задача, а одна из комплекса защиты.
При комплексном решении всей системы защиты вопросы безопасности нередко решают друг друга.

Вово. +1000.
Я могу рассказать гораздо более интересные вещи, чем хэш пароля. Его и так достаточно, не нужно много думать, все давно придумано.
А вот допустим защита от снифинга. Снтфинг, это когда пароль хоть сто раз хэшированный попадает в руки злодея запросто в чистом виде.
Вот допустим кто то в вашем подъезде (на канале у провайдера) ставит прокси. И сервер думает, что прокси это клиент, а клиент думает, что прокси это сервер.
Хоть стопицот раз хэшируй на сервере, прокси увидит пароль в чистом виде.
Так что...
Если ресурс достойный внимания и есть смысл его ломать, то все эти извращенгия не помогут. Только SSL. А если это банальный хомяк или даже такой форум, как наш, то не стоит параноиться. Дети могут пытаться ломать, но их нужно отшлепать и поставить в угол.
FatCat это умеет делать.

echo"<form action='?' method='GET' name='md'>
  ваш код md5:<input type='text' name='hash'><input type='submit' value='md5>>>'name='md5'></form>";
  if($_GET['md5']) {
$hash = $_GET['hash']; 
if(isset($hash)) {
$xmd=99999999999999999*99999999999999;    
 for($i = 0;$i<$xmd; $i++)     
  if(md5($i) == $hash)        
    break;           
     echo "ваш md5 ($hash) = $i";
     } else {echo "error";};
    };
   echo"<br><form action='?' name='m-d' method='GET'>
   зашифровать в md5:<input type='text' name='vmd'><input type='submit' name='vmd5' value='>>>md5'></form>";
   if($_GET['vmd5']) {
   $vmd5=$_GET['vmd'];
   $otv=md5($vmd5);
   echo"$otv";
   };

Обычно пароли не ломают, а обходят и тут не важно, где вы храните пароли и в каком извращенно-хешировано-зашифрованном виде.

T1grOK, поясни

Ищут уязвимости благодаря которым можно получить "сладкий пряник". Большинство сайтов взламываются, без подбора пароля(детский и бесполезный способ), без знания пароля и т.д. Человек(ХаЦкер) в совершенстве знающий предметную область может при желании взломать практически любую web-систему. Вспомнить хотя бы Гари МакКинон, который взломал сеть Пентагона и NASA.
Все что создано человеком, можно взломать или обойти. Закон!

А для какой более сложные и как следствие - дорогостоящие методы, когда я могу получить хэш пароля? Не вижу логики.

Тут вопрос в другом.
Ну сломает ктонить этот форум, что толку? Через час все будет восстановлено из бэкапов. Никаких пряников, баловство для школоты.

А вот если он поимеет базу паролей с этого сайта, да расшифрует их, то у него будет вполне приличный инструмент для атак на более серьёзные ресурсы. Вебмани к примеру.
Потому что очень многие пользуются одним набором логин-пароль.

Это конечно проблемы легкомысленного юзера, но ответственность (хотя бы моральная) на владельце ресурса.

Подскажите что записывать в переменную $salt

$password = md5($pass . $salt);

В моём проэкте я просто хеширую пароль при помощи md5 без каких-либо дополнений.

Как я понимаю можно в соль запихнуть какой-то еще один md5 хеш. Либо обычную строку

Просто строку. Что то типа

$salt = 'Dd7#HV2(Ds?gyEG9';

Главное не хрнить в базе.

twin
Понятно. Спасибо