Generator MD2

Generator MD2 to bezpłatne narzędzie, które tworzy skrót MD2 z dowolnego ciągu znaków. Możesz go użyć do porównywania sum kontrolnych, deduplikacji lub zachowania zgodności ze starszymi systemami.

Czym jest MD2 i czy nadal jest bezpieczny?

MD2 to kryptograficzna funkcja skrótu opracowana przez Ronalda Rivesta w 1989 roku. Obecnie uznaje się ją za złamaną i niezalecaną do zastosowań związanych z bezpieczeństwem. Powstała z myślą o wczesnych komputerach 8-bitowych, a w 1992 roku została opisana w dokumencie RFC 1319.

MD2 przekształca dane wejściowe w odcisk o stałej długości. Jest funkcją jednokierunkową, dlatego na podstawie samego skrótu zazwyczaj nie da się obliczyć pierwotnych danych. MD2 zawsze tworzy skrót 128-bitowy, zwykle zapisywany jako 32 znaki szesnastkowe złożone z cyfr od 0 do 9 oraz liter od a do f.

Odporność MD2 na kolizje została złamana. Oznacza to, że algorytm nie pozwala wiarygodnie sprawdzić, czy atakujący nie zmodyfikował danych, nawet gdy oczekiwany skrót pochodzi z zaufanego źródła. Internet Engineering Task Force nadała MD2 status Historic. Nie należy wybierać tego algorytmu do nowych systemów bezpieczeństwa, podpisów cyfrowych ani certyfikatów. Jeśli liczy się odporność na celowe manipulacje, użyj współczesnego algorytmu, takiego jak SHA-256, wraz z zaufanym skrótem, kodem MAC lub podpisem cyfrowym.

Jak wygenerować skrót MD2?

Wpisz ciąg znaków, dla którego chcesz obliczyć skrót, a następnie odczytaj 32-znakowy wynik szesnastkowy z pola Skrót MD2. Generator MD2 za każdym razem zwraca taki sam skrót dla tej samej sekwencji bajtów wejściowych.

1. Wpisz lub wklej dokładnie taki tekst, jakiego wymaga starszy system albo zapis sumy kontrolnej.
2. Wygeneruj wynik i skopiuj wszystkie 32 znaki szesnastkowe.
3. Porównaj go z oczekiwanym skrótem i sprawdź, czy nie brakuje żadnego znaku.

Obliczenia odbywają się na serwerze. Wprowadzone dane są przesyłane na serwer przez HTTPS i nie są przechowywane. Mimo to nie podawaj w tym działającym po stronie serwera narzędziu MD2 haseł, kluczy prywatnych, tokenów dostępu ani innych poufnych danych.

Czy skrót MD2 można odszyfrować lub odwrócić?

Nie. Skrótu MD2 nie można odszyfrować, ponieważ haszowanie nie jest szyfrowaniem i nie istnieje klucz deszyfrujący. Skrót zawiera wynik o stałej długości, a nie zakodowaną kopię pierwotnych danych.

Atakujący może jednak odgadnąć dane wejściowe MD2, sprawdzając kolejne wartości, obliczając ich skróty i porównując wyniki. Krótkie słowa, popularne hasła i przewidywalne identyfikatory przetworzone przez MD2 są szczególnie narażone na ataki słownikowe oraz wykorzystanie wcześniej przygotowanych list. MD2 nie zapewnia poufności, do tego potrzebne jest szyfrowanie. Niezależnie od tego przestarzała konstrukcja zabezpieczeń MD2 sprawia, że algorytm nie nadaje się do zastosowań wymagających odporności na ataki.

Skrót nie pozwala też ustalić, które dane wejściowe zostały użyte, jeśli kilka możliwych wartości daje ten sam wynik. Takie przypadki nazywa się kolizjami, a MD2 nie zapewnia już akceptowalnej odporności na ich występowanie.

Gdzie nadal używa się MD2?

MD2 może służyć do odtwarzania sum kontrolnych wymaganych przez stare oprogramowanie, formaty plików, archiwa lub udokumentowane dane testowe. Może być również przydatny w zadaniach niezwiązanych z bezpieczeństwem, jeśli istniejący system wymaga właśnie MD2.

• Zgodność ze starszymi systemami, gdy dawny protokół lub baza danych przechowuje 32-znakowe skróty MD2.
• Porównywanie sum kontrolnych w celu wykrywania przypadkowych zmian, jeśli żadna wroga strona nie może wybierać danych.
• Deduplikacja w zamkniętym środowisku bez zagrożenia celowym atakiem, które już korzysta z identyfikatorów MD2.
• Testy historyczne podczas sprawdzania implementacji według starszej specyfikacji.

MD2 nie wolno używać do przechowywania haseł. Algorytm nie ma wbudowanej soli ani regulowanego współczynnika kosztu obliczeniowego, a samo dodanie soli nie zmienia go w odpowiedni mechanizm haszowania haseł. Nie należy też stosować go do ochrony pobieranego oprogramowania ani materiału dowodowego przed celową modyfikacją. Generator MD4 i Generator MD5 mogą pomóc w obsłudze systemów, które wyraźnie wymagają tych pokrewnych algorytmów, choć żaden z nich nie nadaje się do projektowania nowych rozwiązań wymagających bezpieczeństwa.

Dane wejściowe, bajty i dokładne dopasowanie

Generator MD2 oblicza skrót z bajtów reprezentujących ciąg znaków przetwarzany po stronie serwera, dlatego każdy znak danych wejściowych ma znaczenie. Na przykład hello daje 32-znakowy wynik szesnastkowy, natomiast Hello jest inną wartością wejściową i powinno dać inny wynik. Początkowe i końcowe spacje, tabulatory, znaki interpunkcyjne oraz podziały wiersza są uwzględniane, a nie pomijane.

Liczby wpisane w polu ciągu znaków Generatora MD2 są haszowane jako ich reprezentacja znakowa. Na przykład tekst 42 oznacza znaki 4 i 2, a nie binarną wartość całkowitą. Pusta sekwencja bajtów również ma prawidłowy skrót MD2.

W obliczeniach MD2 wykonywanych przez to narzędzie po stronie serwera znaki diakrytyczne i znaki spoza alfabetu łacińskiego zależą od kodowania, ponieważ algorytm otrzymuje wyłącznie bajty. Dwie aplikacje mogą wyświetlać ten sam tekst, ale kodować go inaczej, co prowadzi do uzyskania różnych skrótów. Znaczenie może mieć również normalizacja Unicode w przypadku znaków, które mają więcej niż jedną prawidłową reprezentację.

Najczęściej zadawane pytania

Czy MD2 i MD5 to ten sam algorytm?

Nie. MD2 i MD5 to odrębne algorytmy, choć oba tworzą 128-bitowe skróty, zwykle wyświetlane jako 32 znaki szesnastkowe. MD2 jest starszy i przetwarza dane bajtowo, natomiast MD5 zaprojektowano później z myślą o szybszym działaniu na komputerach 32-bitowych.

Czy wielkość liter ma znaczenie w MD2?

Wielkość liter w danych wejściowych ma znaczenie, dlatego Example i example są różnymi ciągami znaków. Wielkie i małe litery w wyświetlanym skrócie szesnastkowym oznaczają tę samą wartość liczbową, o ile same znaki pozostają niezmienione.

Czy za pomocą MD2 można obliczyć skrót pliku?

To narzędzie jest przeznaczone do wprowadzania ciągów znaków, dlatego wklejenie nazwy pliku nie oznacza obliczenia skrótu jego zawartości. Aby uzyskać sumę kontrolną pliku, użyj oprogramowania, które odczytuje surowe bajty pliku i wyraźnie obsługuje MD2, a następnie porównaj pełny 32-znakowy wynik.

Dlaczego mój wynik MD2 różni się od wyniku innego programu?

Programy mogą haszować inne bajty z powodu końcowego znaku nowego wiersza, skopiowanych spacji, innego kodowania znaków lub normalizacji Unicode. Jeśli zamierzone dane wejściowe to bajty zapisane szesnastkowo, przyczyną może być również obliczenie skrótu widocznego zapisu szesnastkowego zamiast pierwotnych bajtów.

Kontrola końcowa

Upewnij się, że system odbierający rzeczywiście wymaga MD2, zachowaj dane wejściowe bez żadnych zmian i porównaj wszystkie 32 znaki szesnastkowe. Jeśli projektujesz nowy system, do kontroli integralności użyj zaufanego skrótu opartego na współczesnej funkcji haszującej, kodu MAC lub podpisu cyfrowego, a do haseł zastosuj specjalną funkcję haszowania haseł. Korzystaj z MD2 tylko wtedy, gdy utrwalony starszy format nie pozostawia praktycznej alternatywy.