ตัวสร้าง MD2

ตัวสร้าง MD2 เป็นเครื่องมือฟรีสำหรับสร้างแฮช MD2 จากสตริงใดก็ได้ เพื่อนำไปเปรียบเทียบเช็กซัม ตรวจหารายการซ้ำ หรือใช้งานร่วมกับระบบเก่า

MD2 คืออะไร และยังปลอดภัยอยู่ไหม?

MD2 เป็นฟังก์ชันแฮชสำหรับการเข้ารหัสที่ Ronald Rivest สร้างขึ้นในปี 1989 แต่ปัจจุบันถูกเจาะได้แล้วและเลิกแนะนำให้ใช้ด้านความปลอดภัย เดิมอัลกอริทึมนี้ออกแบบมาสำหรับคอมพิวเตอร์ 8 บิตยุคแรก และได้รับการบันทึกเป็นมาตรฐานใน RFC 1319 เมื่อปี 1992

MD2 แปลงข้อมูลอินพุตเป็นลายนิ้วมือดิจิทัลที่มีความยาวคงที่ โดยออกแบบให้ทำงานทางเดียว จึงไม่สามารถคำนวณย้อนกลับหาข้อมูลต้นฉบับจากไดเจสต์เพียงอย่างเดียวได้ตามปกติ MD2 จะสร้างไดเจสต์ขนาด 128 บิตเสมอ ซึ่งโดยทั่วไปเขียนเป็นอักขระฐานสิบหก 32 ตัว ประกอบด้วยตัวเลข 0 ถึง 9 และตัวอักษร a ถึง f

ความสามารถในการต้านทานการชนกันของ MD2 ถูกทำลายแล้ว หมายความว่าไม่สามารถใช้ยืนยันได้อย่างน่าเชื่อถือว่าข้อมูลไม่ได้ถูกผู้โจมตีแก้ไข แม้ไดเจสต์ที่ใช้เปรียบเทียบจะมาจากแหล่งที่เชื่อถือได้ Internet Engineering Task Force ได้ย้าย MD2 ไปอยู่ในสถานะ Historic และไม่ควรเลือกใช้กับระบบรักษาความปลอดภัยใหม่ ลายเซ็นดิจิทัล หรือใบรับรอง หากต้องการป้องกันการแก้ไขข้อมูลโดยเจตนา ให้ใช้อัลกอริทึมปัจจุบัน เช่น SHA-256 ร่วมกับไดเจสต์ที่เชื่อถือได้, MAC หรือลายเซ็นดิจิทัล

สร้างแฮช MD2 อย่างไร?

ป้อนสตริงที่ต้องการแฮช แล้วอ่านไดเจสต์ฐานสิบหก 32 ตัวจากช่องผลลัพธ์ MD2 Hash ตัวสร้าง MD2 จะให้ไดเจสต์เดิมทุกครั้งเมื่อได้รับลำดับไบต์อินพุตเดียวกัน

1. พิมพ์หรือวางข้อความให้ตรงกับที่ระบบเก่าหรือระเบียนเช็กซัมกำหนดทุกประการ
2. สร้างผลลัพธ์ แล้วคัดลอกอักขระฐานสิบหกให้ครบทั้ง 32 ตัว
3. เปรียบเทียบกับไดเจสต์ที่คาดไว้ และตรวจสอบว่าไม่มีอักขระใดขาดหาย

การคำนวณเกิดขึ้นบนเซิร์ฟเวอร์ อินพุตของคุณจะถูกส่งไปยังเซิร์ฟเวอร์ผ่าน HTTPS และไม่มีการจัดเก็บ อย่างไรก็ตาม อย่าส่งรหัสผ่าน คีย์ส่วนตัว โทเค็นการเข้าถึง หรือข้อมูลลับอื่นให้เครื่องมือ MD2 ซึ่งประมวลผลฝั่งเซิร์ฟเวอร์นี้

ถอดรหัสหรือย้อนกลับแฮช MD2 ได้ไหม?

ไม่ได้ แฮช MD2 ไม่สามารถถอดรหัสได้ เพราะการแฮชไม่ใช่การเข้ารหัสและไม่มีคีย์สำหรับถอดรหัส ไดเจสต์เป็นผลลัพธ์ความยาวคงที่ ไม่ใช่สำเนาของอินพุตต้นฉบับที่ผ่านการเข้ารหัส

อย่างไรก็ตาม ผู้โจมตีอาจค้นพบอินพุตของ MD2 ได้ด้วยการเดาค่าที่เป็นไปได้ นำแต่ละค่าไปแฮช แล้วเปรียบเทียบผลลัพธ์ คำสั้น รหัสผ่านที่ใช้กันทั่วไป และตัวระบุที่คาดเดาได้ซึ่งนำไปแฮชด้วย MD2 มีความเสี่ยงเป็นพิเศษต่อการโจมตีแบบพจนานุกรมและรายการที่คำนวณไว้ล่วงหน้า MD2 ไม่ช่วยรักษาความลับ หากต้องการความลับต้องใช้การเข้ารหัส นอกจากนี้ การออกแบบด้านความปลอดภัยของ MD2 ยังล้าสมัย จึงไม่เหมาะกับงานที่ต้องต้านทานผู้โจมตี

แฮชยังไม่สามารถระบุได้ว่าใช้อินพุตใด หากมีอินพุตที่เป็นไปได้หลายค่าซึ่งให้ไดเจสต์เดียวกัน กรณีนี้เรียกว่าการชนกัน และ MD2 ไม่มีความสามารถในการต้านทานการชนกันในระดับที่ยอมรับได้อีกต่อไป

ปัจจุบันยังใช้ MD2 กับงานใดบ้าง?

MD2 ยังใช้สร้างเช็กซัมตามที่ซอฟต์แวร์เก่า รูปแบบไฟล์ คลังข้อมูล หรือข้อมูลทดสอบที่มีเอกสารกำกับต้องการได้ นอกจากนี้ยังใช้กับงานที่ไม่เกี่ยวกับความปลอดภัย เมื่อระบบเดิมกำหนดให้ใช้ MD2 โดยเฉพาะ

• การทำงานร่วมกับระบบเก่า เมื่อโปรโตคอลหรือฐานข้อมูลเก่าจัดเก็บไดเจสต์ MD2 ขนาด 32 ตัวอักษร
• การเปรียบเทียบเช็กซัม เพื่อตรวจหาการเปลี่ยนแปลงโดยไม่ตั้งใจ ในกรณีที่ไม่มีผู้ไม่หวังดีเลือกหรือควบคุมข้อมูลได้
• การตรวจหารายการซ้ำ ภายในชุดข้อมูลแบบปิดที่ไม่มีการโจมตี และใช้ตัวระบุ MD2 อยู่แล้ว
• การทดสอบระบบเก่า เมื่อต้องตรวจสอบการทำงานเทียบกับข้อกำหนดรุ่นเก่า

ห้ามใช้ MD2 จัดเก็บรหัสผ่าน เพราะไม่มีทั้งเกลือในตัวและปัจจัยภาระงานที่ปรับได้ และการเติมเกลือก็ไม่ได้ทำให้ MD2 กลายเป็นวิธีแฮชรหัสผ่านที่เหมาะสม นอกจากนี้ ห้ามใช้ MD2 ปกป้องไฟล์ดาวน์โหลดซอฟต์แวร์หรือหลักฐานจากการแก้ไขโดยเจตนา เครื่องมือสร้าง MD4 และเครื่องมือสร้าง MD5 ช่วยได้เมื่อระบบกำหนดให้ใช้อัลกอริทึมที่เกี่ยวข้องเหล่านั้นอย่างชัดเจน แต่อัลกอริทึมทั้งสองก็ไม่เหมาะกับการออกแบบระบบใหม่ที่ให้ความสำคัญกับความปลอดภัย

อินพุต ไบต์ และการเปรียบเทียบให้ตรงกันทุกประการ

ตัวสร้าง MD2 นี้แฮชไบต์ที่ใช้แทนสตริงอินพุตบนเซิร์ฟเวอร์ ดังนั้นอักขระทุกตัวในอินพุตจึงมีผล ตัวอย่างเช่น hello ให้ผลลัพธ์ฐานสิบหก 32 ตัว ส่วน Hello เป็นอินพุตคนละค่าและควรให้ผลลัพธ์ต่างกัน ช่องว่างด้านหน้า ช่องว่างด้านท้าย แท็บ เครื่องหมายวรรคตอน และการขึ้นบรรทัดใหม่ในอินพุตจะถูกนำมาคำนวณทั้งหมด ไม่ได้ถูกละเว้น

ตัวเลขที่ป้อนในช่องสตริงของตัวสร้าง MD2 จะถูกแฮชตามอักขระที่ใช้แสดงตัวเลขนั้น ตัวอย่างเช่น ข้อความ 42 หมายถึงอักขระ 4 และ 2 ไม่ใช่ค่าจำนวนเต็มแบบไบนารี ลำดับไบต์ว่างก็มีไดเจสต์ MD2 ที่ถูกต้องเช่นกัน

สำหรับการคำนวณ MD2 ฝั่งเซิร์ฟเวอร์ของเครื่องมือนี้ อักขระที่มีเครื่องหมายกำกับและอักขระที่ไม่ใช่อักษรละตินจะขึ้นอยู่กับการเข้ารหัสอักขระ เพราะอัลกอริทึมรับเฉพาะไบต์ แอปพลิเคชันสองรายการอาจแสดงข้อความเหมือนกัน แต่เข้ารหัสต่างกันจนให้แฮชคนละค่า การปรับรูปแบบ Unicode ให้เป็นมาตรฐานก็อาจมีผลกับอักขระที่เขียนแทนได้อย่างถูกต้องมากกว่าหนึ่งรูปแบบ

คำถามที่พบบ่อย

MD2 เหมือนกับ MD5 ไหม?

ไม่เหมือนกัน MD2 และ MD5 เป็นคนละอัลกอริทึม แม้ทั้งคู่จะสร้างไดเจสต์ขนาด 128 บิต ซึ่งมักแสดงเป็นอักขระฐานสิบหก 32 ตัว MD2 เก่ากว่าและประมวลผลโดยเน้นไบต์ ส่วน MD5 ออกแบบขึ้นภายหลังเพื่อให้ประมวลผลบนเครื่อง 32 บิตได้เร็วกว่า

ตัวพิมพ์เล็กและตัวพิมพ์ใหญ่มีผลกับแฮช MD2 ไหม?

ตัวพิมพ์เล็กและตัวพิมพ์ใหญ่ในอินพุตมีผล ดังนั้น Example กับ example จึงเป็นคนละสตริง ส่วนอักษรตัวพิมพ์ใหญ่และตัวพิมพ์เล็กในไดเจสต์ฐานสิบหกที่แสดงนั้นแทนค่าตัวเลขเดียวกัน ตราบใดที่ตัวอักขระไม่ได้เปลี่ยนไป

ใช้ MD2 แฮชไฟล์ได้ไหม?

เครื่องมือนี้ออกแบบมาสำหรับอินพุตแบบสตริง จึงอย่าคิดว่าการวางชื่อไฟล์จะเป็นการแฮชเนื้อหาภายในไฟล์ หากต้องการเช็กซัมของไฟล์ ให้ใช้ซอฟต์แวร์ที่อ่านไบต์ดิบของไฟล์และรองรับ MD2 อย่างชัดเจน จากนั้นเปรียบเทียบผลลัพธ์ให้ครบทั้ง 32 ตัว

ทำไมผลลัพธ์ MD2 จึงไม่ตรงกับโปรแกรมอื่น?

โปรแกรมอาจกำลังแฮชไบต์คนละชุด เนื่องจากมีอักขระขึ้นบรรทัดใหม่ต่อท้าย ช่องว่างที่ติดมาจากการคัดลอก การเข้ารหัสอักขระ หรือการปรับรูปแบบ Unicode ให้เป็นมาตรฐาน หากอินพุตที่ต้องการเป็นข้อมูลไบต์ซึ่งเขียนในรูปฐานสิบหก อีกสาเหตุหนึ่งคือโปรแกรมนำข้อความฐานสิบหกที่มองเห็นไปแฮช แทนที่จะแฮชไบต์ต้นฉบับ

ตรวจสอบขั้นสุดท้าย

ยืนยันก่อนว่าระบบปลายทางต้องใช้ MD2 จริง เก็บอินพุตให้ตรงกับต้นฉบับทุกประการ และเปรียบเทียบอักขระฐานสิบหกให้ครบทั้ง 32 ตัว หากกำลังออกแบบระบบใหม่ ให้ตรวจสอบความถูกต้องครบถ้วนของข้อมูลด้วยไดเจสต์ที่เชื่อถือได้ซึ่งใช้อัลกอริทึมแฮชปัจจุบัน, MAC หรือลายเซ็นดิจิทัล ส่วนรหัสผ่านควรใช้ฟังก์ชันแฮชรหัสผ่านที่ออกแบบมาโดยเฉพาะ ใช้ MD2 ต่อเมื่อรูปแบบระบบเก่าที่ใช้อยู่ไม่มีทางเลือกอื่นที่ทำได้จริงเท่านั้น