Generator MD2

Generator MD2 adalah alat gratis untuk membuat hash MD2 dari string apa pun, baik untuk membandingkan checksum, menghapus duplikasi, maupun menjaga kompatibilitas dengan sistem lama.

Apa itu MD2, dan apakah masih aman?

MD2 adalah fungsi hash kriptografis yang dibuat oleh Ronald Rivest pada 1989. Namun, algoritma ini kini sudah berhasil dibobol dan tidak lagi direkomendasikan untuk keperluan keamanan. MD2 awalnya dirancang untuk komputer 8-bit dan kemudian didokumentasikan dalam RFC 1319 pada 1992.

MD2 mengubah data masukan menjadi sidik jari dengan panjang tetap. MD2 dirancang sebagai fungsi satu arah, sehingga data asli biasanya tidak dapat dihitung kembali hanya dari digest. MD2 selalu menghasilkan digest 128-bit, yang umumnya ditulis sebagai 32 karakter heksadesimal menggunakan angka 0 hingga 9 dan huruf a hingga f.

Ketahanan MD2 terhadap collision telah berhasil dibobol. Artinya, MD2 tidak dapat diandalkan untuk memastikan bahwa data tidak diubah oleh penyerang, bahkan jika digest pembandingnya tepercaya. Internet Engineering Task Force telah memindahkannya ke status Historic, sehingga MD2 tidak boleh dipilih untuk sistem keamanan baru, tanda tangan digital, atau sertifikat. Jika perlindungan terhadap manipulasi yang disengaja penting, gunakan algoritma terkini seperti SHA-256 dengan digest tepercaya, MAC, atau tanda tangan digital.

Bagaimana cara membuat hash MD2?

Masukkan string yang ingin di-hash, lalu lihat digest heksadesimal 32 karakter pada kolom hasil Hash MD2. Generator MD2 ini selalu menghasilkan digest yang sama untuk urutan byte masukan yang sama.

1. Masukkan atau tempel teks persis seperti yang dibutuhkan oleh sistem lama atau catatan checksum.
2. Buat hasilnya, lalu salin seluruh 32 karakter heksadesimal.
3. Bandingkan dengan digest yang diharapkan dan pastikan tidak ada karakter yang hilang.

Penghitungan dilakukan di server. Masukan Anda dikirim ke server melalui HTTPS dan tidak disimpan. Meski demikian, jangan kirim kata sandi, kunci privat, token akses, atau data rahasia lain ke alat MD2 yang bekerja di sisi server ini.

Apakah hash MD2 bisa didekripsi atau dibalik?

Tidak. Hash MD2 tidak dapat didekripsi karena hashing bukan enkripsi dan tidak memiliki kunci dekripsi. Digest berisi hasil dengan panjang tetap, bukan salinan masukan asli yang telah dikodekan.

Penyerang masih mungkin menemukan masukan MD2 dengan menebak sejumlah kandidat, melakukan hashing pada setiap kandidat, lalu membandingkan hasilnya. Kata-kata pendek, kata sandi umum, dan pengenal yang mudah ditebak sangat rentan terhadap serangan kamus serta daftar yang telah dihitung sebelumnya jika di-hash dengan MD2. MD2 tidak memberikan kerahasiaan. Untuk itu, diperlukan enkripsi. Selain itu, rancangan keamanan MD2 yang sudah usang membuatnya tidak cocok digunakan jika dibutuhkan ketahanan terhadap serangan.

Hash juga tidak dapat menunjukkan masukan mana yang digunakan jika beberapa kemungkinan masukan menghasilkan digest yang sama. Kecocokan semacam ini disebut collision, dan MD2 tidak lagi memiliki ketahanan collision yang memadai.

Untuk apa MD2 masih digunakan saat ini?

MD2 dapat digunakan untuk mereproduksi checksum yang diperlukan oleh perangkat lunak lama, format file, arsip, atau data pengujian terdokumentasi. Algoritma ini juga dapat mendukung keperluan nonkeamanan ketika sistem yang sudah ada secara khusus mengharuskan MD2.

• Kompatibilitas sistem lama ketika protokol atau basis data lama menyimpan digest MD2 sepanjang 32 karakter.
• Perbandingan checksum untuk mendeteksi perubahan tidak disengaja dalam kondisi ketika tidak ada pihak berbahaya yang dapat menentukan datanya.
• Penghapusan duplikasi dalam koleksi tertutup dan nonadversarial yang sudah menggunakan pengenal MD2.
• Pengujian historis ketika implementasi diperiksa berdasarkan spesifikasi lama.

MD2 tidak boleh digunakan untuk menyimpan kata sandi. Algoritma ini tidak memiliki salt bawaan atau faktor kerja yang dapat disesuaikan, dan menambahkan salt tidak menjadikannya skema hashing kata sandi yang sesuai. MD2 juga tidak boleh digunakan untuk melindungi unduhan perangkat lunak atau barang bukti dari perubahan yang disengaja. Generator MD4 dan Generator MD5 dapat membantu untuk sistem yang secara khusus memerlukan algoritma terkait tersebut, meskipun keduanya tidak cocok untuk rancangan baru yang sensitif terhadap keamanan.

Masukan, byte, dan pencocokan persis

Generator MD2 ini melakukan hashing pada byte yang merepresentasikan string masukan di sisi server, sehingga setiap karakter dalam masukan berpengaruh. Sebagai contoh, hello menghasilkan nilai heksadesimal 32 karakter, sedangkan Hello merupakan masukan berbeda dan seharusnya menghasilkan nilai lain. Spasi di awal atau akhir, tab, tanda baca, dan baris baru dalam masukan ikut dihitung, bukan diabaikan.

Angka yang dimasukkan ke kolom string Generator MD2 ini di-hash berdasarkan representasi karakternya. Sebagai contoh, teks 42 berarti karakter 4 dan 2, bukan nilai bilangan bulat biner. Urutan byte kosong juga memiliki digest MD2 yang valid.

Dalam penghitungan MD2 di sisi server oleh alat ini, karakter beraksen dan non-Latin bergantung pada pengodean karakter karena algoritma hanya menerima byte. Dua aplikasi dapat menampilkan teks yang sama, tetapi mengodekannya secara berbeda sehingga menghasilkan hash yang berbeda. Normalisasi Unicode juga dapat memengaruhi karakter yang memiliki lebih dari satu representasi valid.

Pertanyaan umum

Apakah MD2 sama dengan MD5?

Tidak. MD2 dan MD5 merupakan algoritma yang berbeda, meskipun keduanya menghasilkan digest 128-bit yang umumnya ditampilkan sebagai 32 karakter heksadesimal. MD2 lebih lama dan berorientasi pada byte, sedangkan MD5 dirancang belakangan agar dapat diproses lebih cepat pada mesin 32-bit.

Apakah huruf besar dan kecil berpengaruh pada hash MD2?

Huruf besar dan kecil pada masukan berpengaruh, sehingga Example dan example merupakan string yang berbeda. Dalam digest heksadesimal yang ditampilkan, huruf besar dan kecil mewakili nilai numerik yang sama selama karakternya sendiri tidak berubah.

Bisakah MD2 digunakan untuk melakukan hashing pada file?

Alat ini ditujukan untuk masukan berupa string. Jadi, jangan menganggap bahwa menempelkan nama file akan melakukan hashing pada isi file tersebut. Untuk menghitung checksum file, gunakan perangkat lunak yang membaca byte mentah file dan secara eksplisit mendukung MD2, lalu bandingkan seluruh hasil yang terdiri dari 32 karakter.

Mengapa hasil MD2 saya berbeda dari program lain?

Kedua program mungkin melakukan hashing pada byte yang berbeda karena adanya baris baru di akhir, spasi yang ikut tersalin, perbedaan pengodean karakter, atau normalisasi Unicode. Jika masukan yang dimaksud adalah data byte dalam bentuk heksadesimal, penyebab lainnya mungkin karena yang di-hash adalah representasi heksadesimal yang terlihat, bukan byte aslinya.

Pemeriksaan akhir

Pastikan sistem penerima memang benar-benar memerlukan MD2, pertahankan masukan tanpa perubahan, lalu bandingkan seluruh 32 karakter heksadesimal. Jika Anda sedang merancang sistem baru, gunakan digest tepercaya berbasis hash terkini, MAC, atau tanda tangan digital untuk pemeriksaan integritas. Untuk kata sandi, gunakan fungsi hashing yang memang dirancang khusus untuk kata sandi. Pertahankan MD2 hanya jika format lama yang sudah digunakan tidak menyediakan alternatif praktis.