MD2 oluşturucu

MD2 oluşturucu, herhangi bir metinden MD2 özeti üreten ücretsiz bir araçtır. Bu özeti sağlama toplamlarını karşılaştırmak, yinelenen verileri ayıklamak veya eski sistemlerle uyumluluk sağlamak için kullanabilirsin.

MD2 nedir, hâlâ güvenli mi?

MD2, Ronald Rivest tarafından 1989'da oluşturulan bir kriptografik özet fonksiyonudur. Ancak artık güvenliği kırılmıştır ve güvenlik amaçlı kullanımdan kaldırılmıştır. İlk dönem 8 bit bilgisayarlar için tasarlanmış, daha sonra 1992'de RFC 1319 kapsamında belgelenmiştir.

MD2, girdi verilerini sabit uzunlukta bir parmak izine dönüştürür. Tek yönlü çalışması amaçlandığından, normal koşullarda yalnızca özetten hareketle özgün veri hesaplanamaz. MD2 her zaman 128 bitlik bir özet üretir. Bu özet genellikle 0 ile 9 arasındaki rakamlar ve a ile f arasındaki harfler kullanılarak 32 onaltılık karakterle yazılır.

MD2'nin çakışma direnci kırılmıştır. Bu nedenle, beklenen özet güvenilir olsa bile verilerin bir saldırgan tarafından değiştirilmediğini güvenilir biçimde doğrulayamaz. Internet Engineering Task Force, MD2'yi Historic statüsüne almıştır. Yeni güvenlik sistemleri, dijital imzalar veya sertifikalar için MD2 tercih edilmemelidir. Kasıtlı değişikliklere karşı dayanıklılık gerekiyorsa güvenilir bir özetle birlikte SHA-256 gibi güncel bir algoritma, bir MAC veya dijital imza kullan.

MD2 özeti nasıl oluşturulur?

Özetini almak istediğin metni gir, ardından 32 karakterlik onaltılık özeti MD2 Hash Değeri sonuç alanında görüntüle. MD2 oluşturucu, aynı girdi baytı dizisi için her seferinde aynı özeti üretir.

1. Eski sistemin veya sağlama toplamı kaydının gerektirdiği metni hiçbir değişiklik yapmadan gir ya da yapıştır.
2. Sonucu oluştur ve 32 onaltılık karakterin tamamını kopyala.
3. Hiçbir karakterin eksik olmadığını kontrol ederek beklenen özetle karşılaştır.

Hesaplama sunucuda yapılır. Girdin HTTPS üzerinden sunucuya iletilir ve saklanmaz. Yine de parola, özel anahtar, erişim belirteci veya başka gizli bilgileri sunucu tarafında çalışan bu MD2 aracına gönderme.

MD2 özetinin şifresi çözülebilir veya işlem tersine çevrilebilir mi?

Hayır. Özetleme, şifreleme değildir ve şifre çözme anahtarı bulunmaz. Bu nedenle MD2 özetinin şifresi çözülemez. Özet, özgün girdinin kodlanmış bir kopyasını değil, sabit uzunlukta bir sonucu içerir.

Buna rağmen bir saldırgan olası girdileri tahmin edip her birinin özetini hesaplayarak sonuçları karşılaştırabilir. MD2 ile özetlenen kısa sözcükler, yaygın parolalar ve tahmin edilebilir tanımlayıcılar özellikle sözlük saldırılarına ve önceden hesaplanmış listelere karşı savunmasızdır. MD2 gizlilik sağlamaz, bunun için şifreleme gerekir. Ayrıca MD2'nin artık geçerliliğini yitirmiş güvenlik tasarımı, saldırganlara karşı dayanıklılık gereken durumlar için uygun değildir.

Birden fazla olası girdi aynı özeti üretiyorsa özet, hangi girdinin kullanıldığını da gösteremez. Bu tür eşleşmelere çakışma denir ve MD2 artık kabul edilebilir düzeyde çakışma direnci sağlamaz.

MD2 günümüzde nerelerde kullanılıyor?

MD2, eski yazılımların, dosya biçimlerinin, arşivlerin veya belgelenmiş test verilerinin gerektirdiği sağlama toplamlarını yeniden üretmek için kullanılabilir. Mevcut bir sistemin özellikle MD2 beklediği, güvenlikle ilgili olmayan işlemlerde de işe yarayabilir.

• Eski bir protokol veya veritabanı 32 karakterlik MD2 özetleri saklıyorsa eski sistemlerle uyumluluk.
• Verileri kötü niyetli bir tarafın seçemediği durumlarda kazara oluşan değişiklikleri tespit etmek için sağlama toplamı karşılaştırması.
• MD2 tanımlayıcılarını zaten kullanan, dışarıya kapalı ve kötü niyetli müdahale riski bulunmayan bir koleksiyonda yinelenen verileri ayıklama.
• Bir uygulamayı eski bir teknik tanımla karşılaştırırken geçmişe dönük testler.

MD2, parola saklamak için kesinlikle kullanılmamalıdır. Yerleşik bir salt değeri veya ayarlanabilir iş yükü faktörü yoktur. Salt eklemek de MD2'yi parolaları özetlemeye uygun bir yönteme dönüştürmez. Ayrıca yazılım indirmelerini veya kanıt niteliğindeki verileri kasıtlı değişikliklere karşı korumak için kullanılmamalıdır. MD4 oluşturucu ve MD5 oluşturucu, özellikle bu bağlantılı algoritmaları gerektiren sistemlerde yardımcı olabilir. Ancak iki algoritma da güvenliğin önemli olduğu yeni tasarımlar için uygun değildir.

Girdiler, baytlar ve tam eşleşme

MD2 oluşturucu, sunucu tarafındaki metin girdisini temsil eden baytların özetini hesaplar. Bu nedenle girdideki her karakter önemlidir. Örneğin hello, 32 karakterlik onaltılık bir sonuç üretir. Hello ise farklı bir girdidir ve farklı bir sonuç üretmesi beklenir. Girdinin başındaki ve sonundaki boşluklar, sekmeler, noktalama işaretleri ve satır sonları yok sayılmaz, hesaplamaya dahil edilir.

MD2 oluşturucunun metin alanına girilen sayılar, karakter biçimleriyle özetlenir. Örneğin 42 metni, ikili bir tam sayı değerini değil, 4 ve 2 karakterlerini ifade eder. Boş bir bayt dizisinin de geçerli bir MD2 özeti vardır.

Bu aracın sunucu tarafındaki MD2 hesaplamasında aksanlı ve Latin alfabesi dışındaki karakterlerin sonucu, karakter kodlamasına bağlıdır. Bunun nedeni algoritmanın yalnızca baytları almasıdır. İki uygulama aynı metni gösterse bile farklı biçimde kodlayabilir ve bunun sonucunda farklı özetler üretebilir. Birden fazla geçerli gösterimi bulunan karakterlerde Unicode normalleştirmesi de sonucu etkileyebilir.

Sık sorulan sorular

MD2 ile MD5 aynı şey mi?

Hayır. MD2 ve MD5 birbirinden ayrı algoritmalardır. Her ikisi de genellikle 32 onaltılık karakterle gösterilen 128 bitlik özetler üretir. MD2 daha eski ve bayt odaklıdır. MD5 ise daha sonra, 32 bit makinelerde daha hızlı çalışacak şekilde tasarlanmıştır.

MD2 özetinde büyük ve küçük harf fark eder mi?

Girdide büyük ve küçük harf farkı önemlidir. Dolayısıyla Example ile example farklı metinlerdir. Görüntülenen onaltılık özetteki büyük ve küçük harfler ise karakterlerin kendisi değişmediği sürece aynı sayısal değeri temsil eder.

MD2 ile bir dosyanın özetini alabilir miyim?

Bu araç metin girdisi için tasarlanmıştır. Bu nedenle bir dosya adını yapıştırmanın dosya içeriğinin özetini hesapladığını varsayma. Dosya sağlama toplamı için ham dosya baytlarını okuyan ve MD2'yi açıkça destekleyen bir yazılım kullan, ardından 32 karakterlik sonucun tamamını karşılaştır.

MD2 sonucum neden başka bir programdakinden farklı?

Programlar sondaki bir satır sonu, kopyalanmış boşluklar, karakter kodlaması veya Unicode normalleştirmesi nedeniyle farklı baytların özetini hesaplıyor olabilir. Amaçlanan girdi onaltılık biçimde gösterilen bayt verileriyse bir başka olası neden, özgün baytlar yerine ekranda görünen onaltılık gösterimin özetlenmesidir.

Son kontroller

Sonucu alacak sistemin gerçekten MD2 gerektirdiğini doğrula, girdiyi hiçbir değişiklik yapmadan koru ve 32 onaltılık karakterin tamamını karşılaştır. Yeni bir sistem tasarlıyorsan bütünlük kontrolleri için güncel bir özet algoritmasına dayanan güvenilir bir özet, MAC veya dijital imza, parolalar içinse bu işe özel bir parola özetleme fonksiyonu kullan. MD2'yi yalnızca yerleşik bir eski biçimin uygulanabilir başka seçenek bırakmadığı durumlarda kullan.