مولد MD4

مولد MD4 أداة مجانية تنشئ تجزئة MD4 بطول 128 بت من أي سلسلة نصية تُدخلها، ثم تعرض النتيجة في حقل تجزئة MD4.

ما تجزئة MD4، وهل ما زالت آمنة؟

تجزئة MD4 هي بصمة ثابتة الطول للبيانات، لكن خوارزمية MD4 لم تعد آمنة تشفيريا، ويجب عدم استخدامها في المهام الحساسة أمنيا. تحوّل MD4 مدخلا بأي طول إلى ملخص ثابت الطول. وقد صُممت لتعمل في اتجاه واحد، لذلك لا تتضمن النتيجة المدخل الأصلي.

صمم رونالد ريفست خوارزمية MD4 عام 1990. وهي تنتج ملخصا بطول 128 بت، يُمثّل عادة في صورة 32 محرفا سداسي عشري، وصُممت لتعمل بسرعة على أجهزة الكمبيوتر ذات معمارية 32 بت. أثرت MD4 في خوارزميات لاحقة، من بينها MD5، لكن الباحثين اكتشفوا نقاط ضعف خطيرة تتعلق بالتصادم بعد وقت قصير من إصدارها. وتعني هجمات التصادم العملية أن المهاجم يستطيع إنشاء مدخلات مختلفة لها ملخص MD4 نفسه.

لا تصلح MD4 من الناحية التشفيرية للتوقيعات الرقمية أو الشهادات أو المصادقة أو التحقق من البرامج أو أي فحص للسلامة يستطيع فيه المهاجم تعديل البيانات. ويجب عدم استخدامها لتخزين كلمات المرور. يتطلب التخزين الحديث لكلمات المرور دالة تجزئة مملحة وبطيئة عمدا، مثل Argon2id أو scrypt أو bcrypt أو PBKDF2.

كيف أستخدم مولد MD4؟

أدخل السلسلة النصية المطلوبة كما هي تماما، وأنشئ النتيجة، ثم انسخ القيمة الظاهرة ضمن تجزئة MD4. يمثل ملخص MD4 وحدات بايت المدخل المقدمة إلى الخوارزمية، لذلك يؤدي حتى التغيير البسيط إلى نتيجة مختلفة.

1. تحقق من خلو النص من المسافات أو فواصل الأسطر أو التنسيقات المنسوخة غير المقصودة.
2. أدخل السلسلة النصية وشغّل المولد.
3. انسخ النتيجة ذات طول 128 بت من تجزئة MD4.
4. عند مقارنتها بقيمة أخرى، تأكد من أن النظامين استخدما ترميز المحارف نفسه ووحدات بايت المدخل نفسها.

على سبيل المثال، تنتج السلسلة invoice-042 ملخص MD4 واحدا بطول 128 بت، ويُعرض عادة في صورة 32 محرفا سداسي عشري. يؤدي تغيير المدخل إلى invoice-043 إلى إنشاء ملخص مختلف. ويظل طول الملخص ثابتا سواء احتوى المدخل على محرف واحد أو مقطع نصي طويل.

تتم المعالجة على الخادم. يُرسل مدخلك إلى الخادم عبر HTTPS ولا يُخزّن. وبما أن النص يغادر جهازك لمعالجته، فلا تُدخل كلمات مرور أو رموز مصادقة أو مفاتيح خاصة أو أي معلومات سرية أخرى.

هل يمكن فك تشفير MD4 أو عكسها؟

لا يمكن فك تشفير تجزئة MD4، لأن التجزئة ليست تشفيرا ولا يوجد مفتاح لفكها. تتخلص MD4 من جزء من المعلومات أثناء إنتاج نتيجتها الثابتة بطول 128 بت، لذلك لا يحتوي الملخص على نسخة من المدخل الأصلي يمكن استعادتها.

لكن هذا لا يجعل ملخص MD4 سريا. يستطيع المهاجم تخمين المدخلات المحتملة، وحساب تجزئة كل تخمين، ثم مقارنة النتائج. وغالبا ما يمكن العثور على كلمات المرور القصيرة والعبارات الشائعة وأرقام الهواتف والمعرّفات المتوقعة باستخدام البحث في القواميس أو القوائم المحسوبة مسبقا. تختلف هجمات تصادم MD4 عن محاولات العكس. فالتصادم يبحث عن مدخلين لهما التجزئة نفسها، بينما تحاول عملية العكس تحديد المدخل بعينه الذي أنتج تجزئة معروفة.

أين ما زالت MD4 مستخدمة؟

تظهر MD4 حاليا بشكل أساسي في الأنظمة والتنسيقات القديمة التي لا يمكن تغييرها من دون كسر التوافق. ولا تعني هذه الاستخدامات المتبقية أنها مناسبة لتصميم أنظمة أمان جديدة.

• مصادقة Windows القديمة: تستخدم MD4 ضمن تنسيق تجزئة NT. وهذا متطلب للتوافق، وليس تصميما موصى به لتخزين كلمات المرور.
• معرّفات eDonkey وeMule: تستخدم تجزئات ملفات وأجزاء مبنية على MD4 ضمن مخطط ed2k.
• سجلات المجموع الاختباري القديمة: قد تتطلب MD4 عند فحص ملفات مؤرشفة ومقارنتها بقيم منشورة سابقا.
• عمليات إزالة التكرار المغلقة: قد تستمر في استخدام MD4 عندما تكون المدخلات موثوقة ويكون التوافق مع فهرس قائم أهم من مقاومة التصادمات المتعمدة.

عند إنشاء نظام جديد للمجموع الاختباري أو التحقق من السلامة، استخدم بديلا حديثا لـ MD4، مثل SHA-256 أو SHA-3. ولا يحل الانتقال من MD4 إلى MD5 مشكلة التصادم، لأن MD5 لم تعد آمنة أيضا. لا يفيد مولد MD5 إلا عندما يتطلب تنسيق قديم استخدام MD5 صراحة، بينما يكون مولد Whirlpool مفيدا عندما تشترط مواصفة قائمة استخدام Whirlpool.

لماذا تختلف نتيجتا MD4 أحيانا؟

تختلف نتيجتا MD4 عندما تختلف وحدات بايت المدخل الأساسية، حتى إذا بدا النص المعروض متشابها. تحقق من الترميز والمسافات وعلامات الترقيم قبل افتراض أن إحدى النتيجتين خاطئة.

• تُعد المسافات في بداية المدخل ونهايته جزءا من البيانات، وتغيّر الملخص.
• تستخدم نهايات الأسطر في Windows وUnix تسلسلات مختلفة من وحدات البايت، لذلك قد ينتج النص متعدد الأسطر المنسوخ تجزئة مختلفة.
• تُعامل الأحرف الكبيرة والصغيرة كمدخلات مختلفة.
• قد تكون للمحارف ذات العلامات النطقية صيغ Unicode مركبة ومفككة تبدو متطابقة، لكنها تستخدم وحدات بايت مختلفة.
• يعتمد النص على ترميز المحارف المستخدم لتحويله إلى وحدات بايت.
• يُحسب الرقم مثل 00123 كنص عند إدخاله في صورة سلسلة نصية. وتؤدي إزالة الأصفار البادئة إلى تغيير المدخل.
• لتسلسل وحدات البايت الفارغ تجزئة MD4 صالحة، رغم أن الواجهة قد تشترط إدخال قيمة قبل التشغيل.

تعيد MD4 دائما نتيجة بطول 128 بت مهما كان طول المدخل. وعند معالجة مدخل طويل جدا، لا يشير حجم الملخص الثابت إلى مقدار النص أو البيانات التي تمت معالجتها.

الأسئلة الشائعة

هل MD4 هي نفسها MD5؟

لا. MD5 خوارزمية أحدث نشرها رونالد ريفست عام 1992، رغم أن كلا من MD4 وMD5 ينتج ملخصات بطول 128 بت. لا يمكن استخدام نواتجهما بالتبادل، وكلتاهما تعاني من نقاط ضعف عملية تتعلق بالتصادم.

هل حالة الأحرف في تجزئة MD4 مهمة؟

يمكن للتمثيل السداسي العشري بالأحرف الكبيرة أو الصغيرة أن يصف وحدات بايت الملخص نفسها. فعلى سبيل المثال، تحمل الأحرف السداسية العشرية A–F وa–f القيم الرقمية نفسها. لكن بعض البرامج تجري مقارنات نصية حساسة لحالة الأحرف، لذا وحّد صيغة التمثيل أو قارن وحدات البايت بعد فكها عند الحاجة.

لماذا ترتبط تجزئات Windows NT بخوارزمية MD4؟

تُحسب تجزئة NT من كلمة مرور مرمّزة بصيغة UTF-16LE ثم تُعالج باستخدام MD4. هذا التنسيق غير مملح وسريع الحساب، ما يجعل التجزئات التي يحصل عليها المهاجم عرضة لهجمات التخمين. كما يدعم هجمات تمرير التجزئة في بعض سياقات المصادقة القديمة، حيث قد يكون امتلاك التجزئة كافيا للمصادقة من دون استعادة كلمة المرور.

هل يمكن استخدام MD4 كرمز مصادقة للرسائل؟

إن إنشاء بنية بسيطة بوضع سر قبل الرسالة ثم حساب تجزئتها باستخدام MD4 ليس آمنا، ويرجع ذلك جزئيا إلى امتلاك MD4 خاصية تمديد الطول. تحدد بعض المواصفات القديمة HMAC-MD4، لكن ينبغي قصر استخدامها على حالات التوافق التي لا يمكن تجنبها. أما الأنظمة الجديدة فعليها استخدام بنية HMAC حديثة، مثل HMAC-SHA-256.

هل يستطيع هذا المولد حساب MD4 لملف؟

هذه الأداة مخصصة لإدخال السلاسل النصية، لذلك لا تفترض أن لصق محتوى الملف يعادل حساب تجزئة وحدات البايت الأصلية للملف. قد تؤدي الملفات الثنائية وتحويل المحارف وتغيير نهايات الأسطر إلى نتيجة مختلفة. لحساب مجموع اختباري قديم لملف، استخدم أداة محلية لتجزئة الملفات تدعم MD4 صراحة، ثم تحقق مما إذا كانت القيمة المتوقعة تشمل الملف كاملا أم تنسيقا مقسما إلى أجزاء مثل ed2k.