Tagabuo ng MD4

Ang Tagabuo ng MD4 ay isang libreng tool na gumagawa ng 128-bit MD4 hash mula sa anumang string na inilagay at ipinapakita ito sa field na MD4 Hash.

Ano ang MD4 hash, at ligtas pa ba itong gamitin?

Ang MD4 hash ay isang fingerprint ng data na may takdang haba, pero mahina na ang MD4 sa cryptography at hindi na dapat gamitin sa gawaing sensitibo sa seguridad. Kino-convert ng MD4 ang input na may anumang haba sa isang digest na may takdang haba. Idinisenyo itong gumana sa iisang direksyon, kaya hindi kasama sa resulta ang orihinal na input.

Idinisenyo ni Ronald Rivest ang MD4 noong 1990. Gumagawa ito ng 128-bit digest na karaniwang inilalarawan bilang 32 hexadecimal character, at nilikha ito upang mabilis na tumakbo sa mga 32-bit na computer. Nakaimpluwensya ang MD4 sa mga sumunod na algorithm, kabilang ang MD5, ngunit natuklasan ng mga mananaliksik ang malulubhang kahinaan nito sa collision di-nagtagal matapos itong ilabas. Dahil praktikal nang magsagawa ng collision attack, maaaring bumuo ang isang attacker ng magkaibang input na may parehong MD4 digest.

Hindi angkop ang MD4 para sa digital signature, certificate, authentication, pag-verify ng software, at anumang integrity check kung saan maaaring baguhin ng attacker ang data. Hindi ito dapat gamitin sa pag-store ng password. Para sa makabagong pag-store ng password, kailangan ng may salt at sadyang mabagal na password-hashing function gaya ng Argon2id, scrypt, bcrypt, o PBKDF2.

Paano gamitin ang Tagabuo ng MD4?

Ilagay ang eksaktong string na gusto mong i-hash, buuin ang resulta, at kopyahin ang value sa ilalim ng MD4 Hash. Kinakatawan ng MD4 digest ang mga input byte na ibinigay sa algorithm, kaya kahit maliit na pagbabago ay nagdudulot ng ibang resulta.

1. Suriin kung may hindi sinasadyang space, line break, o formatting na naisama sa pagkopya ng text.
2. Ilagay ang string bilang input at patakbuhin ang generator.
3. Kopyahin ang 128-bit na resulta mula sa MD4 Hash.
4. Kapag inihahambing ito sa ibang value, tiyaking pareho ang character encoding at mga input byte na ginamit ng dalawang system.

Halimbawa, ang string na invoice-042 ay gumagawa ng isang 128-bit MD4 digest na karaniwang ipinapakita bilang 32 hexadecimal character. Kapag ginawang invoice-043 ang input, ibang digest ang mabubuo. Hindi nagbabago ang haba ng digest, isang character man o mahabang talata ang input.

Sa server isinasagawa ang pagproseso. Ipinapadala ang input mo sa server sa pamamagitan ng HTTPS at hindi ito sine-save. Dahil umaalis sa device mo ang text para maproseso, huwag magsumite ng password, authentication token, private key, o iba pang lihim na impormasyon.

Maaari bang i-decrypt o ibalik ang MD4?

Hindi maaaring i-decrypt ang MD4 hash dahil hindi encryption ang hashing at wala itong decryption key. May impormasyong inaalis ang MD4 habang ginagawa ang nakapirming 128-bit na resulta, kaya walang kopya ng orihinal na input sa digest na maaari pang mabawi.

Gayunman, hindi ibig sabihin nito na kumpidensyal ang MD4 digest. Maaaring hulaan ng attacker ang mga posibleng input, i-hash ang bawat hula, at ihambing ang mga resulta. Madalas matukoy ang maiikling password, karaniwang parirala, numero ng telepono, at mga predictable na identifier gamit ang dictionary search o mga listahang nauna nang kinalkula. Iba ang MD4 collision attack sa reversal attack. Sa collision, naghahanap ng dalawang input na may parehong hash. Sa reversal attempt naman, tinatangkang tukuyin ang partikular na input sa likod ng isang kilalang hash.

Saan ginagamit pa rin ang MD4?

Karaniwang makikita pa rin ang MD4 sa mga lumang system at format na hindi mababago nang hindi sinisira ang compatibility. Hindi ibig sabihin ng mga natitirang gamit nito na angkop ito sa mga bagong disenyo ng seguridad.

• Ginagamit ng lumang Windows authentication ang MD4 bilang bahagi ng NT hash format. Kinakailangan ito para sa compatibility, hindi dahil inirerekomenda itong paraan ng pag-store ng password.
• Gumagamit ang mga identifier ng eDonkey at eMule ng mga file at chunk hash na nakabatay sa MD4 sa ed2k scheme.
• Maaaring kailanganin ng mga lumang checksum record ang MD4 kapag sinusuri ang mga naka-archive na file gamit ang mga value na naunang inilathala.
• Maaaring panatilihin ng mga saradong workflow para sa deduplication ang MD4 kapag mapagkakatiwalaan ang mga input at mas mahalaga ang compatibility sa kasalukuyang index kaysa proteksyon laban sa mapaminsalang collision.

Para sa bagong checksum o integrity system, gumamit ng kasalukuyang alternatibo sa MD4 gaya ng SHA-256 o SHA-3. Hindi nalulutas ng paglipat mula MD4 patungong MD5 ang problema sa collision dahil mahina rin ang MD5. Kapaki-pakinabang lamang ang Generator ng MD5 kapag tahasang kailangan ng isang lumang format ang MD5, samantalang ang Generator ng Whirlpool ay ginagamit kapag hinihingi ng kasalukuyang specification ang Whirlpool.

Bakit minsan ay magkaiba ang dalawang resulta ng MD4?

Magkaiba ang dalawang resulta ng MD4 kapag magkaiba ang pinagbabatayang mga input byte, kahit mukhang magkapareho ang ipinapakitang text. Suriin ang encoding, whitespace, at bantas bago ipalagay na may maling resulta.

• Bahagi ng data ang mga space sa unahan at hulihan, kaya binabago ng mga ito ang digest.
• Magkaiba ang byte sequence ng mga line ending sa Windows at Unix, kaya maaaring magkaiba ang hash ng kinopyang text na may maraming linya.
• Magkaibang input ang malalaki at maliliit na titik.
• Maaaring may composed at decomposed Unicode form ang mga character na may accent. Magkamukha man ang mga ito, magkaiba ang ginagamit nilang byte.
• Nakadepende ang text sa character encoding na ginamit upang i-convert ito sa mga byte.
• Ang numerong gaya ng 00123 ay hina-hash bilang text kapag ibinigay bilang string. Magbabago ang input kapag inalis ang mga sero sa unahan.
• May valid na MD4 digest ang empty byte sequence, bagaman maaaring mangailangan muna ng input ang isang interface bago ito tumakbo.

Palaging 128 bit ang ibinabalik ng MD4 anuman ang haba ng input. Para sa napakahabang input, hindi ipinapakita ng nakapirming laki ng digest kung gaano karaming text o data ang naproseso.

Mga madalas itanong

Pareho ba ang MD4 at MD5?

Hindi. Ang MD5 ay mas bagong algorithm na inilathala ni Ronald Rivest noong 1992, bagaman parehong gumagawa ng 128-bit digest ang MD4 at MD5. Hindi maaaring pagpalitin ang mga output ng mga ito, at pareho silang may mga kahinaan sa collision na praktikal nang samantalahin.

Mahalaga ba kung malaki o maliit ang mga titik sa MD4 digest?

Maaaring katawanin ng uppercase at lowercase na hexadecimal ang parehong mga byte ng digest. Halimbawa, magkapareho ang numeric value ng mga hexadecimal letter na A–F at a–f. May ilang software na case-sensitive kapag naghahambing ng text, kaya gawing pare-pareho ang anyo o ihambing ang mga na-decode na byte kapag kinakailangan.

Bakit nauugnay ang Windows NT hash sa MD4?

Kinakalkula ang NT hash mula sa password na naka-encode bilang UTF-16LE at pinoproseso gamit ang MD4. Walang salt ang format at mabilis itong kalkulahin, kaya madaling mapailalim sa guessing attack ang mga nakuhang hash. Sinusuportahan din nito ang pass-the-hash attack sa ilang lumang authentication context, kung saan maaaring sapat na ang pagkakaroon ng hash upang makapag-authenticate nang hindi na binabawi ang password.

Maaari bang gamitin ang MD4 bilang message authentication code?

Hindi ligtas ang simpleng paraan na naglalagay ng lihim sa unahan ng isang mensahe at hina-hash ito gamit ang MD4. Isa sa mga dahilan ang length-extension property ng MD4. Tinutukoy ng ilang lumang specification ang HMAC-MD4, pero dapat itong gamitin lamang kapag hindi maiiwasan para sa compatibility. Dapat gumamit ang mga bagong system ng kasalukuyang HMAC construction gaya ng HMAC-SHA-256.

Maaari bang kalkulahin ng generator na ito ang MD4 ng isang file?

Ginawa ang tool na ito para sa string input, kaya huwag ipalagay na katumbas ng pag-hash sa mga orihinal na byte ng file ang pag-paste sa nilalaman nito. Maaaring magdulot ng ibang resulta ang mga binary file, conversion ng character, at nabagong line ending. Para sa checksum ng lumang file, gumamit ng lokal na file-hashing utility na tahasang sumusuporta sa MD4. Pagkatapos, tiyakin kung ang inaasahang value ay para sa buong file o sa isang chunked format gaya ng ed2k.