Генератор на MD2

Генераторът на MD2 е безплатен инструмент, който създава MD2 хеш от произволен низ за сравняване на контролни суми, дедупликация или съвместимост с остарели системи.

Какво е MD2 и все още ли е сигурен?

MD2 е криптографска хеш функция, създадена от Роналд Ривест през 1989 г., но днес сигурността ѝ е компрометирана и употребата ѝ за защитни цели е прекратена. Тя е разработена за ранните 8-битови компютри, а през 1992 г. е описана в RFC 1319.

MD2 преобразува входните данни в отпечатък с фиксирана дължина. Функцията е проектирана като еднопосочна, затова по принцип оригиналните данни не могат да бъдат изчислени само от дайджеста. MD2 винаги създава 128-битов дайджест, обикновено изписван като 32 шестнадесетични знака с цифрите от 0 до 9 и буквите от a до f.

Устойчивостта на MD2 срещу колизии е компрометирана. Това означава, че алгоритъмът не може надеждно да потвърди дали данните са били променени от нападател, дори когато очакваният дайджест е надежден. Internet Engineering Task Force премества MD2 в категорията Historic и алгоритъмът не бива да се избира за нови системи за сигурност, цифрови подписи или сертификати. Когато е важна защитата срещу умишлена промяна, използвай актуален алгоритъм като SHA-256 с надежден дайджест, MAC или цифров подпис.

Как да генерирам MD2 хеш?

Въведи низа, който искаш да хешираш, и вземи 32-знаковия шестнадесетичен дайджест от полето с резултат MD2 Hash. Генераторът на MD2 винаги създава един и същ дайджест за една и съща последователност от входни байтове.

1. Въведи или постави точния текст, който се изисква от остарялата система или записа с контролната сума.
2. Генерирай резултата и копирай всичките 32 шестнадесетични знака.
3. Сравни го с очаквания дайджест и провери дали не липсват знаци.

Изчислението се извършва на сървъра. Въведените данни се изпращат до него през HTTPS и не се съхраняват. Въпреки това не изпращай пароли, частни ключове, токени за достъп или други поверителни данни към този сървърен инструмент за MD2.

Може ли MD2 хеш да бъде декриптиран или обърнат?

Не, MD2 хешът не може да бъде декриптиран, защото хеширането не е шифроване и няма ключ за декриптиране. Дайджестът съдържа резултат с фиксирана дължина, а не кодирано копие на първоначалните входни данни.

Нападател все пак може да открие входните данни за MD2, като изпробва предполагаеми стойности, хешира всяка от тях и сравнява резултатите. Кратките думи, често използваните пароли и предвидимите идентификатори, хеширани с MD2, са особено уязвими към речникови атаки и предварително изчислени списъци. MD2 не осигурява поверителност, за която е необходимо шифроване. Отделно от това остарелият модел за сигурност на MD2 го прави неподходящ, когато се изисква устойчивост срещу нападатели.

Хешът също не може да покаже кои входни данни са използвани, ако няколко възможни входа дават един и същ дайджест. Такива съвпадения се наричат колизии, а MD2 вече не осигурява приемлива устойчивост срещу тях.

Къде все още се използва MD2?

MD2 може да се използва за възпроизвеждане на контролни суми, изисквани от стар софтуер, файлови формати, архиви или документирани тестови данни. Подходящ е и за задачи, несвързани със сигурността, когато съществуваща система изрично очаква MD2.

• Съвместимост с остарели системи, когато стар протокол или база данни съхранява 32-знакови MD2 дайджести.
• Сравняване на контролни суми за откриване на случайни промени, когато злонамерена страна не може да избира данните.
• Дедупликация в затворена среда без злонамерени участници, която вече използва MD2 идентификатори.
• Исторически тестове при проверка на реализация спрямо по-стара спецификация.

MD2 не трябва да се използва за съхраняване на пароли. Алгоритъмът няма вградена сол или регулируем коефициент на изчислителна сложност, а добавянето на сол не го превръща в подходяща схема за хеширане на пароли. Той не трябва да защитава и софтуерни файлове за изтегляне или доказателства срещу умишлена промяна. Генераторът на MD4 и MD5 генераторът могат да помогнат при системи, които изрично изискват тези сродни алгоритми, макар че нито един от тях не е подходящ за нови решения с изисквания за сигурност.

Входни данни, байтове и точно съвпадение

Генераторът на MD2 хешира байтовете, които представят въведения на сървъра низ, затова всеки знак има значение. Например hello дава 32-знаков шестнадесетичен резултат, докато Hello е различна входна стойност и се очаква да даде друг резултат. Интервалите в началото и края, табулациите, препинателните знаци и новите редове се включват, а не се пренебрегват.

Числата, въведени в полето за низ на Генератора на MD2, се хешират според знаковото им представяне. Например текстът 42 означава знаците 4 и 2, а не двоична целочислена стойност. Празната последователност от байтове също има валиден MD2 дайджест.

При сървърното изчисляване на MD2 в този инструмент резултатът за знаци с ударения и знаци извън латиницата зависи от кодирането, защото алгоритъмът получава само байтове. Две приложения може да показват един и същ текст, но да го кодират по различен начин, което води до различни хешове. Нормализацията на Unicode също може да има значение за знаци с повече от едно валидно представяне.

Често задавани въпроси

MD2 и MD5 едно и също ли са?

Не. MD2 и MD5 са различни алгоритми, макар че и двата създават 128-битови дайджести, обикновено показвани като 32 шестнадесетични знака. MD2 е по-стар и е ориентиран към обработка на байтове, а MD5 е разработен по-късно за по-бърза работа на 32-битови машини.

Има ли значение дали използвам главни или малки букви при MD2?

Регистърът на буквите във входните данни има значение, затова Example и example са различни низове. Главните и малките букви в показания шестнадесетичен дайджест представят една и съща числова стойност, стига самите знаци да не са променени.

Мога ли да използвам MD2 за хеширане на файл?

Този инструмент е предназначен за входни данни като низ, затова не приемай, че поставянето на име на файл ще хешира съдържанието му. За контролна сума на файл използвай софтуер, който чете необработените байтове на файла и изрично поддържа MD2, след което сравни целия 32-знаков резултат.

Защо моят MD2 резултат е различен от този в друга програма?

Възможно е програмите да хешират различни байтове заради нов ред в края, копирани интервали, различно кодиране на знаците или нормализация на Unicode. Ако входните данни са байтове, представени шестнадесетично, друга възможна причина е хеширането на видимото шестнадесетично представяне вместо на оригиналните байтове.

Последни проверки

Потвърди, че приемащата система действително изисква MD2, запази входните данни без никакви промени и сравни всичките 32 шестнадесетични знака. Ако проектираш нова система, за проверка на целостта използвай надежден дайджест, базиран на актуална хеш функция, MAC или цифров подпис, а за пароли използвай специализирана функция за хеширане на пароли. Запази MD2 само за случаи, в които утвърден остарял формат не оставя практична алтернатива.