Gerador MD2

O Gerador MD2 é uma ferramenta gratuita que cria um hash MD2 a partir de qualquer cadeia de caracteres, para comparar somas de verificação, eliminar duplicados ou garantir a compatibilidade com sistemas antigos.

O que é o MD2 e ainda é seguro?

O MD2 é uma função hash criptográfica criada por Ronald Rivest em 1989, mas atualmente está comprometida e já não deve ser usada para fins de segurança. Foi concebida para os primeiros computadores de 8 bits e documentada posteriormente no RFC 1319, em 1992.

O MD2 converte os dados de entrada numa impressão digital de comprimento fixo. Foi concebido para funcionar num só sentido, pelo que normalmente não é possível calcular os dados originais apenas a partir do resumo. O MD2 produz sempre um resumo de 128 bits, geralmente representado por 32 caracteres hexadecimais, com os algarismos de 0 a 9 e as letras de a a f.

A resistência do MD2 a colisões foi quebrada. Isto significa que não permite verificar de forma fiável se os dados foram alterados por um atacante, mesmo quando o resumo esperado é considerado fidedigno. A Internet Engineering Task Force atribuiu-lhe o estatuto Historic e o algoritmo não deve ser escolhido para novos sistemas de segurança, assinaturas digitais ou certificados. Quando for importante resistir a adulterações deliberadas, usa um algoritmo atual, como SHA-256, com um resumo fidedigno, um MAC ou uma assinatura digital.

Como gerar um hash MD2?

Introduz a cadeia de caracteres a processar e consulta o resumo hexadecimal de 32 caracteres no campo de resultado Hash MD2. Este Gerador MD2 produz sempre o mesmo resumo para a mesma sequência de bytes de entrada.

1. Introduz ou cola o texto exato exigido pelo sistema antigo ou pelo registo da soma de verificação.
2. Gera o resultado e copia todos os 32 caracteres hexadecimais.
3. Compara-o com o resumo esperado e confirma que não falta nenhum caráter.

O cálculo é efetuado no servidor. Os dados introduzidos são enviados para o servidor através de HTTPS e não são armazenados. Ainda assim, evita enviar palavras-passe, chaves privadas, tokens de acesso ou outros segredos para esta ferramenta MD2 executada no servidor.

É possível desencriptar ou reverter um hash MD2?

Não. Um hash MD2 não pode ser desencriptado porque o hashing não é encriptação e não existe qualquer chave de desencriptação. Um resumo contém um resultado de comprimento fixo, não uma cópia codificada dos dados originais.

Um atacante pode, ainda assim, descobrir uma entrada MD2 experimentando valores possíveis, calculando o hash de cada um e comparando os resultados. Palavras curtas, palavras-passe comuns e identificadores previsíveis processados com MD2 estão particularmente expostos a ataques de dicionário e listas pré-calculadas. O MD2 não garante confidencialidade, para a qual é necessária encriptação. Além disso, por ter um modelo de segurança obsoleto, não é adequado quando é necessária resistência a atacantes.

Um hash também não permite determinar qual foi a entrada utilizada quando várias entradas possíveis produzem o mesmo resumo. Essas correspondências chamam-se colisões, e o MD2 já não oferece uma resistência aceitável a colisões.

Onde continua o MD2 a ser utilizado?

O MD2 pode ser utilizado para reproduzir somas de verificação exigidas por software antigo, formatos de ficheiro, arquivos ou dados de teste documentados. Também pode servir para tarefas sem requisitos de segurança quando um sistema existente exige especificamente o MD2.

• Compatibilidade com sistemas antigos quando um protocolo ou uma base de dados antiga armazena resumos MD2 de 32 caracteres.
• Comparação de somas de verificação para detetar alterações acidentais quando nenhuma parte mal-intencionada pode escolher os dados.
• Eliminação de duplicados numa coleção fechada, sem intervenientes mal-intencionados, que já utiliza identificadores MD2.
• Testes históricos para verificar uma implementação em relação a uma especificação antiga.

O MD2 não deve ser utilizado para armazenar palavras-passe. Não inclui salt nem um fator de trabalho ajustável, e adicionar um salt não o transforma num método adequado para o hashing de palavras-passe. Também não deve ser usado para proteger transferências de software ou provas contra modificações deliberadas. O Gerador MD4 e o Gerador de MD5 podem ser úteis em sistemas que exijam explicitamente esses algoritmos relacionados, embora nenhum deles seja adequado para novas soluções com requisitos de segurança.

Entradas, bytes e correspondência exata

Este Gerador MD2 calcula o hash dos bytes que representam a cadeia de caracteres introduzida no servidor, pelo que todos os caracteres contam. Por exemplo, hello produz um resultado hexadecimal de 32 caracteres, enquanto Hello é uma entrada diferente e deverá produzir outro resultado. Os espaços iniciais e finais, tabulações, sinais de pontuação e quebras de linha presentes na entrada são incluídos, não ignorados.

Os números introduzidos no campo de cadeia de caracteres deste Gerador MD2 são processados de acordo com a respetiva representação em caracteres. Por exemplo, o texto 42 corresponde aos caracteres 4 e 2, não a um valor inteiro binário. Uma sequência de bytes vazia também tem um resumo MD2 válido.

No cálculo MD2 efetuado por esta ferramenta no servidor, os caracteres acentuados e não latinos dependem da codificação de caracteres, uma vez que o algoritmo recebe apenas bytes. Duas aplicações podem apresentar o mesmo texto, mas codificá-lo de formas diferentes, produzindo hashes distintos. A normalização Unicode também pode ser relevante para caracteres com mais do que uma representação válida.

Perguntas frequentes

O MD2 é igual ao MD5?

Não. O MD2 e o MD5 são algoritmos diferentes, embora ambos produzam resumos de 128 bits, habitualmente apresentados como 32 caracteres hexadecimais. O MD2 é mais antigo e orientado a bytes, enquanto o MD5 foi concebido posteriormente para permitir um processamento mais rápido em máquinas de 32 bits.

As maiúsculas e minúsculas fazem diferença num hash MD2?

As maiúsculas e minúsculas fazem diferença nos dados de entrada, pelo que Example e example são cadeias de caracteres diferentes. No resumo hexadecimal apresentado, as letras maiúsculas e minúsculas representam o mesmo valor numérico, desde que os próprios caracteres permaneçam inalterados.

Posso usar o MD2 para calcular o hash de um ficheiro?

Esta ferramenta destina-se à introdução de cadeias de caracteres, por isso não pressuponhas que colar o nome de um ficheiro calcula o hash do respetivo conteúdo. Para obter a soma de verificação de um ficheiro, usa software que leia os bytes não processados do ficheiro e tenha suporte explícito para MD2. Depois, compara o resultado completo de 32 caracteres.

Porque é que o meu resultado MD2 é diferente do obtido noutro programa?

Os programas podem estar a processar bytes diferentes devido a uma quebra de linha final, espaços copiados, codificação de caracteres ou normalização Unicode. Se a entrada pretendida consistir em dados binários representados em formato hexadecimal, outra causa possível é o processamento da representação hexadecimal visível em vez dos bytes originais.

Verificações finais

Confirma que o sistema de destino exige realmente MD2, mantém a entrada exatamente como foi fornecida e compara todos os 32 caracteres hexadecimais. Se estiveres a criar um sistema novo, usa um resumo fidedigno baseado numa função hash atual, um MAC ou uma assinatura digital para verificar a integridade, e uma função específica de hashing de palavras-passe para as palavras-passe. Mantém o MD2 apenas quando um formato antigo já estabelecido não deixar nenhuma alternativa prática.