MD2 generator

MD2 generator er et gratis værktøj, der opretter en MD2-hash ud fra en vilkårlig tekststreng til sammenligning af kontrolsummer, deduplikering eller kompatibilitet med ældre systemer.

Hvad er MD2, og er algoritmen stadig sikker?

MD2 er en kryptografisk hashfunktion, som Ronald Rivest udviklede i 1989. Den er siden blevet brudt og frarådes nu til sikkerhedsformål. Algoritmen blev udviklet til tidlige 8-bit-computere og senere dokumenteret i RFC 1319 i 1992.

MD2 omdanner inputdata til et fingeraftryk med fast længde. MD2 er beregnet til at fungere én vej, så de oprindelige data kan normalt ikke beregnes alene ud fra hashværdien. MD2 producerer altid en hashværdi på 128 bit, som normalt skrives med 32 hexadecimale tegn bestående af cifrene 0 til 9 og bogstaverne a til f.

MD2's modstandsdygtighed over for kollisioner er blevet brudt. Algoritmen kan derfor ikke pålideligt bruges til at kontrollere, om en angriber har ændret data, heller ikke når den forventede hashværdi er betroet. Internet Engineering Task Force har givet MD2 status som historisk, og algoritmen bør ikke vælges til nye sikkerhedssystemer, digitale signaturer eller certifikater. Brug en moderne algoritme som SHA-256 sammen med en betroet hashværdi, en MAC eller en digital signatur, når beskyttelse mod bevidst manipulation er vigtig.

Hvordan genererer jeg en MD2-hash?

Indtast den tekststreng, der skal hashes, og aflæs den hexadecimale hashværdi på 32 tegn i resultatfeltet MD2 Hash. Denne MD2 generator giver hver gang den samme hashværdi for den samme rækkefølge af inputbytes.

1. Indtast eller indsæt præcis den tekst, som det ældre system eller kontrolsumregisteret kræver.
2. Generer resultatet, og kopiér alle 32 hexadecimale tegn.
3. Sammenlign det med den forventede hashværdi, og kontrollér, at ingen tegn mangler.

Beregningen foretages på serveren. Dit input sendes til serveren via HTTPS og gemmes ikke. Du bør alligevel undgå at sende adgangskoder, private nøgler, adgangstokens eller andre hemmelige oplysninger til dette serverbaserede MD2-værktøj.

Kan en MD2-hash dekrypteres eller gendannes?

Nej, en MD2-hash kan ikke dekrypteres, fordi hashing ikke er kryptering, og der ikke findes nogen dekrypteringsnøgle. En hashværdi er et resultat med fast længde, ikke en kodet kopi af det oprindelige input.

En angriber kan dog stadig finde et MD2-input ved at afprøve mulige værdier, hashe dem én ad gangen og sammenligne resultaterne. Korte ord, almindelige adgangskoder og forudsigelige identifikatorer, der er hashed med MD2, er særligt udsatte for ordbogsangreb og forhåndsberegnede lister. MD2 beskytter ikke oplysninger mod indsyn. Det kræver kryptering. Desuden gør MD2's forældede sikkerhedsdesign algoritmen uegnet, når der er behov for beskyttelse mod angribere.

En hash kan heller ikke vise, hvilket input der blev brugt, hvis flere mulige input giver den samme hashværdi. Sådanne sammenfald kaldes kollisioner, og MD2 har ikke længere en acceptabel modstandsdygtighed over for dem.

Hvor bruges MD2 stadig i dag?

MD2 kan bruges til at genskabe kontrolsummer, som kræves af ældre software, filformater, arkiver eller dokumenterede testdata. Algoritmen kan også bruges til opgaver uden sikkerhedsmæssig betydning, hvor et eksisterende system specifikt forventer MD2.

• Kompatibilitet med ældre systemer, når en gammel protokol eller database gemmer MD2-hashværdier på 32 tegn.
• Sammenligning af kontrolsummer for at opdage utilsigtede ændringer, når ingen uvedkommende kan vælge dataene.
• Deduplikering i en lukket samling uden risiko for bevidste angreb, som allerede bruger MD2-identifikatorer.
• Historisk test, når en implementering kontrolleres i forhold til en ældre specifikation.

MD2 må ikke bruges til at gemme adgangskoder. Algoritmen har hverken indbygget salt eller en justerbar arbejdsfaktor, og den bliver ikke egnet til hashing af adgangskoder, blot fordi der tilføjes salt. MD2 må heller ikke bruges til at beskytte softwaredownloads eller dokumentation mod bevidste ændringer. MD4 generator og MD5 generator kan bruges til systemer, der udtrykkeligt kræver disse beslægtede algoritmer, men ingen af dem er egnede til nye løsninger med sikkerhedsmæssige krav.

Input, bytes og nøjagtig sammenligning

Denne MD2 generator hasher de bytes, der repræsenterer værktøjets serverbaserede tekstinput. Derfor har hvert eneste tegn betydning. Eksempelvis giver hello et hexadecimalt resultat på 32 tegn, mens Hello er et andet input og derfor må forventes at give et andet resultat. Indledende og afsluttende mellemrum, tabulatortegn, tegnsætning og linjeskift i inputtet medregnes og ignoreres ikke.

Tal, der indtastes i tekstfeltet i denne MD2 generator, hashes som deres tegnrepræsentation. Teksten 42 består eksempelvis af tegnene 4 og 2, ikke af en binær heltalsværdi. En tom sekvens af bytes har også en gyldig MD2-hashværdi.

Ved værktøjets serverbaserede MD2-beregning afhænger tegn med accenter og tegn fra ikke-latinske alfabeter af tegnkodningen, fordi algoritmen kun modtager bytes. To programmer kan vise den samme tekst, men kode den forskelligt, så de producerer forskellige hashværdier. Unicode-normalisering kan også have betydning for tegn, der har mere end én gyldig repræsentation.

Ofte stillede spørgsmål

Er MD2 det samme som MD5?

Nej. MD2 og MD5 er forskellige algoritmer, selv om begge producerer hashværdier på 128 bit, der normalt vises som 32 hexadecimale tegn. MD2 er ældre og byteorienteret, mens MD5 blev udviklet senere til hurtigere behandling på 32-bit-maskiner.

Har store og små bogstaver betydning for en MD2-hash?

Store og små bogstaver har betydning i inputtet, så Example og example er forskellige tekststrenge. Store og små bogstaver i den viste hexadecimale hashværdi repræsenterer den samme numeriske værdi, så længe selve tegnene er uændrede.

Kan jeg bruge MD2 til at hashe en fil?

Dette værktøj er beregnet til tekstinput, så du må ikke gå ud fra, at filens indhold hashes, hvis du indsætter et filnavn. Til en kontrolsum for en fil skal du bruge software, der læser filens rå bytes og udtrykkeligt understøtter MD2. Sammenlign derefter hele resultatet på 32 tegn.

Hvorfor er mit MD2-resultat anderledes end i et andet program?

Programmerne hasher muligvis forskellige bytes på grund af et afsluttende linjeskift, kopierede mellemrum, tegnkodning eller Unicode-normalisering. Hvis det tilsigtede input er byte-data skrevet hexadecimalt, kan en anden årsag være, at den synlige hexadecimale repræsentation hashes i stedet for de oprindelige bytes.

Afsluttende kontrol

Kontrollér, at modtagersystemet faktisk kræver MD2, bevar inputtet helt uændret, og sammenlign alle 32 hexadecimale tegn. Hvis du udvikler et nyt system, skal du bruge en betroet hashværdi baseret på en moderne hashfunktion, en MAC eller en digital signatur til integritetskontrol og en særlig funktion til hashing af adgangskoder. Brug kun MD2, når et etableret ældre format ikke giver noget praktisk alternativ.