مولد MD2

مولد MD2 أداة مجانية تنشئ تجزئة MD2 من أي سلسلة نصية، لمقارنة المجموع الاختباري أو إزالة التكرارات أو التوافق مع الأنظمة القديمة.

ما خوارزمية MD2، وهل ما زالت آمنة؟

MD2 دالة تجزئة تشفيرية أنشأها رونالد ريفست عام 1989، لكنها أصبحت الآن مكسورة ومتقادمة ولا تصلح للاستخدامات الأمنية. صُممت للحواسيب القديمة ذات 8 بت، ثم وُثقت في RFC 1319 عام 1992.

تحول MD2 بيانات الإدخال إلى بصمة ثابتة الطول. وقد صُممت لتعمل في اتجاه واحد، لذلك لا يمكن عادة حساب البيانات الأصلية بالاعتماد على الملخص وحده. تنتج MD2 دائما ملخصا بطول 128 بت، ويُكتب عادة في صورة 32 محرفا سداسي عشري باستخدام الأرقام من 0 إلى 9 والحروف من a إلى f.

لم تعد MD2 مقاومة للتصادمات، ما يعني أنه لا يمكن الاعتماد عليها للتحقق من أن مهاجما لم يغير البيانات، حتى إذا كان الملخص المتوقع موثوقا. وقد نقلتها مجموعة مهندسي الإنترنت إلى الحالة التاريخية، لذا ينبغي عدم اختيارها للأنظمة الأمنية الجديدة أو التوقيعات الرقمية أو الشهادات. عندما تكون مقاومة التلاعب المتعمد مهمة، استخدم خوارزمية حديثة مثل SHA-256 مع ملخص موثوق، أو رمز مصادقة الرسائل MAC، أو توقيع رقمي.

كيف أنشئ تجزئة MD2؟

أدخل السلسلة النصية التي تريد تجزئتها، ثم اقرأ الملخص السداسي العشري المكون من 32 محرفا في حقل النتيجة MD2 Hash. ينتج مولد MD2 الملخص نفسه في كل مرة عند إدخال تسلسل البايتات نفسه.

1. أدخل النص الدقيق الذي يتطلبه النظام القديم أو سجل المجموع الاختباري، أو الصقه.
2. أنشئ النتيجة وانسخ المحارف السداسية العشرية الـ 32 كاملة.
3. قارنها بالملخص المتوقع، وتأكد من عدم فقدان أي محرف.

تُجرى العملية الحسابية على الخادم. ينتقل إدخالك إلى الخادم عبر HTTPS ولا يُخزن. ومع ذلك، تجنب إرسال كلمات المرور أو المفاتيح الخاصة أو رموز الوصول أو أي أسرار أخرى إلى أداة MD2 هذه التي تعمل من جانب الخادم.

هل يمكن فك تجزئة MD2 أو عكسها؟

لا، لا يمكن فك تجزئة MD2، لأن التجزئة ليست تشفيرا ولا يوجد مفتاح لفكها. يحتوي الملخص على نتيجة ثابتة الطول، وليس نسخة مرمزة من الإدخال الأصلي.

ومع ذلك، قد يتمكن مهاجم من اكتشاف إدخال MD2 عبر تخمين إدخالات محتملة، وحساب تجزئة كل منها، ثم مقارنة النتائج. تكون الكلمات القصيرة وكلمات المرور الشائعة والمعرفات المتوقعة التي جرى تجزئتها باستخدام MD2 معرضة بوجه خاص لهجمات القاموس والقوائم المحسوبة مسبقا. لا توفر MD2 السرية، فالسرية تتطلب التشفير. وإضافة إلى ذلك، يجعل تصميم MD2 الأمني المتقادم هذه الخوارزمية غير مناسبة للحالات التي تتطلب مقاومة المهاجمين.

كذلك لا تستطيع التجزئة تحديد الإدخال المستخدم إذا كانت عدة إدخالات محتملة تنتج الملخص نفسه. تُسمى هذه المطابقات تصادمات، ولم تعد MD2 توفر مستوى مقبولا من مقاومة التصادم.

أين لا تزال MD2 مستخدمة اليوم؟

يمكن استخدام MD2 لإعادة إنتاج المجاميع الاختبارية التي تتطلبها برامج قديمة أو تنسيقات ملفات أو أرشيفات أو بيانات اختبار موثقة. ويمكنها أيضا دعم مهام غير أمنية عندما يتوقع نظام قائم استخدام MD2 تحديدا.

• التوافق مع الأنظمة القديمة: عندما يخزن بروتوكول أو نظام قاعدة بيانات قديم ملخصات MD2 مكونة من 32 محرفا.
• مقارنة المجموع الاختباري: لاكتشاف التغييرات غير المقصودة عندما لا يستطيع أي طرف معاد اختيار البيانات.
• إزالة التكرارات: ضمن مجموعة مغلقة وغير معرضة للهجمات، تستخدم بالفعل معرفات MD2.
• الاختبارات التاريخية: عند التحقق من توافق تطبيق ما مع مواصفات قديمة.

يجب عدم استخدام MD2 لتخزين كلمات المرور. فهي لا تتضمن قيمة ملح مدمجة ولا معامل عمل قابلا للتعديل، كما أن إضافة الملح لا تحولها إلى نظام مناسب لتجزئة كلمات المرور. ويجب أيضا عدم استخدامها لحماية تنزيلات البرامج أو الأدلة من التعديل المتعمد. يمكن أن يساعد مولد MD4 ومولد MD5 عند التعامل مع أنظمة تشترط صراحة استخدام هاتين الخوارزميتين المرتبطتين، لكن أيا منهما لا يصلح للتصميمات الجديدة ذات المتطلبات الأمنية الحساسة.

الإدخالات والبايتات والمطابقة الدقيقة

يحسب مولد MD2 تجزئة البايتات التي تمثل السلسلة النصية المدخلة من جانب الخادم، لذلك يؤثر كل محرف في الإدخال. على سبيل المثال، تنتج hello نتيجة سداسية عشرية من 32 محرفا، بينما تمثل Hello إدخالا مختلفا، ومن المتوقع أن تنتج نتيجة أخرى. وتشمل التجزئة المسافات في البداية والنهاية وعلامات الجدولة وعلامات الترقيم وفواصل الأسطر الموجودة في الإدخال، ولا تتجاهلها.

تُجزأ الأرقام المدخلة في حقل السلسلة النصية بمولد MD2 وفقا لتمثيلها بالمحارف. فالنص 42، على سبيل المثال، يعني المحرفين 4 و2، وليس قيمة عدد صحيح ثنائي. وحتى تسلسل البايتات الفارغ له ملخص MD2 صالح.

في عملية MD2 التي تنفذها هذه الأداة من جانب الخادم، تعتمد المحارف ذات العلامات النطقية والمحارف غير اللاتينية على ترميز المحارف، لأن الخوارزمية لا تستقبل سوى البايتات. قد يعرض تطبيقان النص نفسه لكن يرمزانه بطريقتين مختلفتين، فتنتج عنهما تجزئتان مختلفتان. وقد تؤثر أيضا تسوية Unicode في المحارف التي لها أكثر من تمثيل صالح.

الأسئلة الشائعة

هل MD2 هي نفسها MD5؟

لا. MD2 وMD5 خوارزميتان منفصلتان، رغم أن كلتيهما تنتج ملخصا بطول 128 بت يُعرض عادة في صورة 32 محرفا سداسي عشري. MD2 أقدم وتعالج البيانات على مستوى البايتات، بينما صُممت MD5 لاحقا لمعالجة أسرع على الأجهزة ذات 32 بت.

هل تؤثر حالة الأحرف في تجزئة MD2؟

نعم، تؤثر حالة الأحرف في الإدخال، لذلك تمثل Example وexample سلسلتين مختلفتين. أما الأحرف اللاتينية الكبيرة والصغيرة في الملخص السداسي العشري المعروض، فتمثل القيمة الرقمية نفسها ما دامت المحارف ذاتها لم تتغير.

هل يمكنني استخدام MD2 لتجزئة ملف؟

هذه الأداة مخصصة لإدخال السلاسل النصية، لذلك لا تفترض أن لصق اسم ملف سيحسب تجزئة محتواه. لحساب المجموع الاختباري لملف، استخدم برنامجا يقرأ بايتات الملف الخام ويدعم MD2 صراحة، ثم قارن النتيجة الكاملة المكونة من 32 محرفا.

لماذا تختلف نتيجة MD2 لدي عن نتيجة برنامج آخر؟

قد يحسب البرنامجان تجزئة بايتات مختلفة بسبب وجود سطر جديد في النهاية، أو مسافات منسوخة، أو اختلاف في ترميز المحارف أو تسوية Unicode. وإذا كان الإدخال المقصود بيانات بايتات ممثلة بالنظام السداسي العشري، فقد يكون السبب هو حساب تجزئة التمثيل السداسي العشري الظاهر بدلا من البايتات الأصلية.

التحققات النهائية

تأكد من أن النظام المستقبِل يتطلب MD2 بالفعل، وحافظ على الإدخال كما هو تماما، وقارن المحارف السداسية العشرية الـ 32 كلها. إذا كنت تصمم نظاما جديدا، فاستخدم للتحقق من السلامة ملخصا موثوقا مبنيا على دالة تجزئة حديثة، أو رمز مصادقة الرسائل MAC، أو توقيعا رقميا، واستخدم دالة مخصصة لتجزئة كلمات المرور. لا تحتفظ باستخدام MD2 إلا عندما لا يترك تنسيق قديم قائم بديلا عمليا.