MD4-Generator

Der MD4-Generator ist ein kostenloses Tool, das aus einer beliebigen Zeichenfolge einen 128-Bit-MD4-Hash erzeugt und ihn im Feld MD4-Hash ausgibt.

Was ist ein MD4-Hash, und ist er noch sicher?

Ein MD4-Hash ist ein Fingerabdruck von Daten mit fester Länge. MD4 gilt heute jedoch als kryptografisch gebrochen und darf nicht für sicherheitskritische Aufgaben verwendet werden. Der Algorithmus wandelt Eingaben beliebiger Länge in einen Hashwert fester Länge um. MD4 ist als Einwegfunktion konzipiert, daher ist die ursprüngliche Eingabe nicht im Ergebnis enthalten.

Ronald Rivest entwickelte MD4 im Jahr 1990. Der Algorithmus erzeugt einen 128-Bit-Hashwert, der üblicherweise als 32 hexadezimale Zeichen dargestellt wird, und wurde für eine schnelle Ausführung auf 32-Bit-Computern entwickelt. MD4 beeinflusste spätere Algorithmen wie MD5. Forschende entdeckten jedoch schon kurz nach der Veröffentlichung schwerwiegende Schwächen bei der Kollisionsresistenz. Durch praktisch durchführbare Kollisionsangriffe können Angreifer unterschiedliche Eingaben mit demselben MD4-Hashwert konstruieren.

MD4 ist für digitale Signaturen, Zertifikate, Authentifizierung, Softwareverifizierung und alle Integritätsprüfungen, bei denen Angreifer die Daten verändern könnten, kryptografisch ungeeignet. Auch Passwörter dürfen damit nicht gespeichert werden. Eine zeitgemäße Passwortspeicherung erfordert eine gesalzene und absichtlich langsame Passwort-Hashfunktion wie Argon2id, scrypt, bcrypt oder PBKDF2.

Wie verwende ich den MD4-Generator?

Gib genau die Zeichenfolge ein, deren Hash du berechnen möchtest, erzeuge das Ergebnis und kopiere anschließend den Wert unter MD4-Hash. Der MD4-Hashwert basiert auf den Eingabebytes, die dem Algorithmus übergeben werden. Deshalb führt bereits eine kleine Änderung zu einem anderen Ergebnis.

1. Prüfe den Text auf unbeabsichtigte Leerzeichen, Zeilenumbrüche oder mitkopierte Formatierungen.
2. Gib die Zeichenfolge ein und starte den Generator.
3. Kopiere das 128-Bit-Ergebnis aus dem Feld MD4-Hash.
4. Wenn du es mit einem anderen Wert vergleichst, vergewissere dich, dass beide Systeme dieselbe Zeichenkodierung und dieselben Eingabebytes verwendet haben.

Die Zeichenfolge invoice-042 erzeugt beispielsweise einen 128-Bit-MD4-Hashwert, der üblicherweise als 32 hexadezimale Zeichen dargestellt wird. Änderst du die Eingabe in invoice-043, entsteht ein anderer Hashwert. Seine Länge bleibt gleich, unabhängig davon, ob die Eingabe nur ein Zeichen oder einen langen Textabschnitt enthält.

Die Verarbeitung erfolgt auf dem Server. Deine Eingabe wird über HTTPS an den Server übertragen und nicht gespeichert. Da der Text zur Verarbeitung dein Gerät verlässt, solltest du keine Passwörter, Authentifizierungstoken, privaten Schlüssel oder andere Geheimnisse eingeben.

Kann man MD4 entschlüsseln oder umkehren?

Ein MD4-Hash lässt sich nicht entschlüsseln, da Hashing keine Verschlüsselung ist und es keinen Entschlüsselungsschlüssel gibt. Beim Erzeugen des festen 128-Bit-Ergebnisses verwirft MD4 Informationen. Der Hashwert enthält daher keine wiederherstellbare Kopie der ursprünglichen Eingabe.

Das bedeutet jedoch nicht, dass ein MD4-Hashwert vertraulich ist. Angreifer können wahrscheinliche Eingaben ausprobieren, jede Vermutung hashen und die Ergebnisse vergleichen. Kurze Passwörter, häufige Formulierungen, Telefonnummern und vorhersehbare Kennungen lassen sich oft mithilfe von Wörterbuchsuchen oder vorberechneten Listen ermitteln. MD4-Kollisionsangriffe unterscheiden sich von Umkehrangriffen. Bei einer Kollision werden zwei Eingaben mit demselben Hash gefunden. Ein Umkehrversuch soll dagegen die konkrete Eingabe hinter einem bekannten Hash ermitteln.

Wo MD4 noch verwendet wird

MD4 kommt heute hauptsächlich in alten Systemen und Formaten vor, die sich nicht ohne Verlust der Kompatibilität ändern lassen. Diese verbliebenen Einsatzbereiche machen den Algorithmus nicht für neue Sicherheitskonzepte geeignet.

• Ältere Windows-Authentifizierung verwendet MD4 als Bestandteil des NT-Hashformats. Dabei handelt es sich um eine Kompatibilitätsanforderung, nicht um ein empfohlenes Verfahren zur Passwortspeicherung.
• eDonkey- und eMule-Kennungen verwenden im ed2k-Schema MD4-basierte Hashes für Dateien und Dateiblöcke.
• Alte Prüfsummeneinträge können MD4 erfordern, wenn archivierte Dateien mit zuvor veröffentlichten Werten verglichen werden.
• Geschlossene Deduplizierungsabläufe können weiterhin MD4 einsetzen, wenn die Eingaben vertrauenswürdig sind und die Kompatibilität mit einem vorhandenen Index wichtiger ist als der Schutz vor böswillig erzeugten Kollisionen.

Verwende für ein neues Prüfsummen- oder Integritätssystem eine aktuelle Alternative zu MD4, beispielsweise SHA-256 oder SHA-3. Ein Wechsel von MD4 zu MD5 behebt das Kollisionsproblem nicht, da auch MD5 gebrochen ist. Der MD5-Generator ist nur sinnvoll, wenn ein älteres Format ausdrücklich MD5 verlangt. Der Whirlpool-Generator eignet sich, wenn eine bestehende Spezifikation Whirlpool vorschreibt.

Warum unterscheiden sich zwei MD4-Ergebnisse manchmal?

Zwei MD4-Ergebnisse unterscheiden sich, wenn die zugrunde liegenden Eingabebytes voneinander abweichen, selbst wenn der angezeigte Text ähnlich aussieht. Prüfe die Kodierung, Leerzeichen und Satzzeichen, bevor du davon ausgehst, dass eines der Ergebnisse falsch ist.

• Leerzeichen am Anfang und Ende zählen zu den Daten und verändern den Hashwert.
• Windows und Unix verwenden für Zeilenenden unterschiedliche Bytefolgen. Kopierter mehrzeiliger Text kann daher einen anderen Hash ergeben.
• Groß- und Kleinbuchstaben sind unterschiedliche Eingaben.
• Akzentzeichen können in zusammengesetzten und zerlegten Unicode-Formen vorliegen, die gleich aussehen, aber unterschiedliche Bytes verwenden.
• Text hängt von der Zeichenkodierung ab, mit der er in Bytes umgewandelt wird.
• Eine Zahl wie 00123 wird als Text gehasht, wenn sie als Zeichenfolge eingegeben wird. Das Entfernen der führenden Nullen verändert die Eingabe.
• Auch die leere Bytefolge hat einen gültigen MD4-Hashwert. Eine Benutzeroberfläche kann jedoch eine Eingabe verlangen, bevor sie die Berechnung startet.

MD4 gibt unabhängig von der Länge der Eingabe immer 128 Bit zurück. Bei sehr langen Eingaben lässt sich an der festen Länge des Hashwerts nicht erkennen, wie viel Text oder wie viele Daten verarbeitet wurden.

Häufig gestellte Fragen

Sind MD4 und MD5 dasselbe?

Nein. MD5 ist ein späterer Algorithmus, den Ronald Rivest 1992 veröffentlichte. Zwar erzeugen sowohl MD4 als auch MD5 128-Bit-Hashwerte, ihre Ergebnisse sind jedoch nicht austauschbar. Beide Algorithmen weisen praktisch ausnutzbare Kollisionsschwächen auf.

Spielt die Groß- und Kleinschreibung eines MD4-Hashwerts eine Rolle?

Hexadezimale Darstellungen mit Groß- oder Kleinbuchstaben können dieselben Hashbytes beschreiben. So haben etwa die hexadezimalen Buchstaben A–F und a–f dieselben numerischen Werte. Manche Software vergleicht Text unter Berücksichtigung der Groß- und Kleinschreibung. Vereinheitliche deshalb bei Bedarf die Darstellung oder vergleiche die dekodierten Bytes.

Warum werden Windows-NT-Hashes mit MD4 in Verbindung gebracht?

Ein NT-Hash wird aus einem als UTF-16LE kodierten Passwort berechnet, das anschließend mit MD4 verarbeitet wird. Das Format verwendet kein Salt und lässt sich schnell berechnen, wodurch abgegriffene Hashes anfällig für Angriffe durch Ausprobieren sind. In einigen älteren Authentifizierungssystemen ermöglicht es außerdem Pass-the-Hash-Angriffe. Dabei kann der Besitz des Hashs für eine Anmeldung ausreichen, ohne dass das Passwort wiederhergestellt werden muss.

Kann MD4 als Nachrichtenauthentifizierungscode verwendet werden?

Eine einfache Konstruktion, bei der einer Nachricht ein Geheimnis vorangestellt und das Ergebnis mit MD4 gehasht wird, ist unsicher. Ein Grund dafür ist die Längenerweiterungseigenschaft von MD4. Einige alte Spezifikationen definieren HMAC-MD4, dessen Nutzung jedoch auf unvermeidbare Kompatibilitätsfälle beschränkt bleiben sollte. Neue Systeme sollten eine aktuelle HMAC-Konstruktion wie HMAC-SHA-256 verwenden.

Kann der Generator den MD4-Hash einer Datei berechnen?

Dieses Tool ist für Zeichenfolgen als Eingabe vorgesehen. Gehe deshalb nicht davon aus, dass das Einfügen eines Dateiinhalts dem Hashen der ursprünglichen Dateibytes entspricht. Binärdateien, Zeichenkonvertierungen und geänderte Zeilenenden können jeweils zu einem anderen Ergebnis führen. Verwende für die Prüfsumme einer älteren Datei ein lokales Datei-Hashing-Programm, das MD4 ausdrücklich unterstützt. Prüfe anschließend, ob sich der erwartete Wert auf die gesamte Datei oder auf ein blockbasiertes Format wie ed2k bezieht.