MD4 oluşturucu

MD4 oluşturucu, herhangi bir metin girişinden 128 bitlik MD4 özeti oluşturan ve sonucu MD4 Hash Değeri alanında gösteren ücretsiz bir araçtır.

MD4 özeti nedir, hâlâ güvenli mi?

MD4 özeti, verilerin sabit uzunluklu bir parmak izidir. Ancak MD4'ün kriptografik güvenliği artık kırılmıştır ve güvenlik açısından hassas işlemlerde kullanılmamalıdır. MD4, herhangi bir uzunluktaki girdiyi sabit uzunluklu bir özete dönüştürür. Tek yönlü çalışacak şekilde tasarlandığından, özgün girdi sonucun içinde yer almaz.

MD4, Ronald Rivest tarafından 1990'da tasarlandı. Genellikle 32 onaltılık karakterle gösterilen 128 bitlik bir özet üretir ve 32 bit bilgisayarlarda hızlı çalışması amaçlanmıştır. MD4, MD5 dahil daha sonraki algoritmaları etkiledi. Ancak araştırmacılar yayımlanmasından kısa süre sonra ciddi çakışma zayıflıkları buldu. Uygulanabilir çakışma saldırıları sayesinde bir saldırgan, aynı MD4 özetini veren farklı girdiler oluşturabilir.

MD4, dijital imzalar, sertifikalar, kimlik doğrulama, yazılım doğrulama ve bir saldırganın verileri değiştirebildiği bütünlük kontrolleri için kriptografik açıdan uygun değildir. Parolaları saklamak için kesinlikle kullanılmamalıdır. Modern parola saklama sistemlerinde Argon2id, scrypt, bcrypt veya PBKDF2 gibi tuzlanmış ve özellikle yavaş çalışacak şekilde tasarlanmış bir parola özetleme işlevi gerekir.

MD4 oluşturucu nasıl kullanılır?

Özetini almak istediğin metni tam olarak gir, sonucu oluştur ve MD4 Hash Değeri altında gösterilen değeri kopyala. MD4 özeti, algoritmaya verilen girdi baytlarını temsil eder. Bu nedenle en küçük değişiklik bile farklı bir sonuç üretir.

1. Metinde istenmeyen boşluklar, satır sonları veya kopyalamadan kaynaklanan biçimlendirmeler olup olmadığını kontrol et.
2. Metni girdi olarak ver ve oluşturucuyu çalıştır.
3. 128 bitlik sonucu MD4 Hash Değeri alanından kopyala.
4. Sonucu başka bir değerle karşılaştırırken iki sistemin de aynı karakter kodlamasını ve girdi baytlarını kullandığından emin ol.

Örneğin invoice-042 metni, geleneksel olarak 32 onaltılık karakterle gösterilen 128 bitlik bir MD4 özeti üretir. Girdi invoice-043 olarak değiştirildiğinde farklı bir özet elde edilir. Girdi ister tek bir karakterden ister uzun bir metinden oluşsun, özetin uzunluğu değişmez.

İşlem sunucuda gerçekleştirilir. Girdin HTTPS üzerinden sunucuya gönderilir ve saklanmaz. Metin işlenmek üzere cihazından ayrıldığı için parola, kimlik doğrulama belirteci, özel anahtar veya başka gizli bilgiler gönderme.

MD4 özeti çözülebilir veya tersine çevrilebilir mi?

MD4 özeti çözülemez. Özetleme şifreleme değildir ve kullanılabilecek bir şifre çözme anahtarı yoktur. MD4, sabit uzunluktaki 128 bitlik sonucu üretirken bilgi kaybına yol açar. Bu nedenle özet, özgün girdinin geri alınabilir bir kopyasını içermez.

Ancak bu durum MD4 özetini gizli hâle getirmez. Bir saldırgan olası girdileri tahmin edebilir, her tahminin özetini çıkarabilir ve sonuçları karşılaştırabilir. Kısa parolalar, yaygın ifadeler, telefon numaraları ve tahmin edilebilir tanımlayıcılar çoğu zaman sözlük aramaları veya önceden hesaplanmış listelerle bulunabilir. MD4 çakışma saldırıları, tersine çevirme saldırılarından farklıdır. Çakışmada aynı özeti veren iki girdi bulunur. Tersine çevirme girişiminde ise bilinen bir özetin arkasındaki belirli girdi tespit edilmeye çalışılır.

MD4 hâlâ nerelerde kullanılıyor?

MD4 günümüzde ağırlıklı olarak, uyumluluğu bozmadan değiştirilemeyen eski sistemlerde ve biçimlerde görülür. Hâlâ kullanılıyor olması, yeni güvenlik tasarımları için uygun olduğu anlamına gelmez.

• Eski Windows kimlik doğrulama sistemleri, NT özeti biçiminin bir parçası olarak MD4 kullanır. Bu, önerilen bir parola saklama yöntemi değil, uyumluluk gereğidir.
• eDonkey ve eMule tanımlayıcıları, ed2k düzeninde MD4 tabanlı dosya ve parça özetleri kullanır.
• Eski sağlama toplamı kayıtlarında, arşivlenmiş dosyaları daha önce yayımlanmış değerlerle karşılaştırmak için MD4 gerekebilir.
• Kapalı tekilleştirme iş akışları, girdilere güvenildiği ve mevcut bir dizinle uyumluluğun kötü niyetli çakışmalara karşı dayanıklılıktan daha önemli olduğu durumlarda MD4 kullanmayı sürdürebilir.

Yeni bir sağlama toplamı veya bütünlük sistemi için MD4 yerine SHA-256 ya da SHA-3 gibi güncel bir alternatif kullan. MD5'in de güvenliği kırılmış olduğundan, MD4'ten MD5'e geçmek çakışma sorununu çözmez. MD5 oluşturucu yalnızca eski bir biçimin açıkça MD5 gerektirdiği durumlarda kullanılmalıdır. Whirlpool jeneratörü ise mevcut bir teknik şartnamenin Whirlpool kullanılmasını istediği durumlar için uygundur.

İki MD4 sonucu neden bazen farklı çıkıyor?

Ekranda görünen metinler birbirine benzese bile, temel girdi baytları farklıysa iki MD4 sonucu da farklı olur. Sonuçlardan birinin hatalı olduğunu düşünmeden önce karakter kodlamasını, boşlukları ve noktalama işaretlerini kontrol et.

• Metnin başındaki ve sonundaki boşluklar verinin parçasıdır ve özeti değiştirir.
• Windows ve Unix satır sonları farklı bayt dizileri kullanır. Bu nedenle kopyalanmış çok satırlı metinler farklı özetlenebilir.
• Büyük ve küçük harfler farklı girdilerdir.
• Aksanlı karakterlerin, aynı görünen ancak farklı baytlar kullanan birleşik ve ayrıştırılmış Unicode biçimleri olabilir.
• Metin, baytlara dönüştürülürken kullanılan karakter kodlamasına bağlıdır.
• 00123 gibi bir sayı, metin olarak girildiğinde metin şeklinde özetlenir. Baştaki sıfırların kaldırılması girdiyi değiştirir.
• Boş bayt dizisinin geçerli bir MD4 özeti vardır. Ancak arayüz, çalışmadan önce bir girdi isteyebilir.

MD4, girdi uzunluğundan bağımsız olarak her zaman 128 bitlik sonuç döndürür. Çok uzun girdilerde özet boyutunun sabit olması, ne kadar metin veya veri işlendiğini göstermez.

Sık sorulan sorular

MD4 ile MD5 aynı şey mi?

Hayır. Her ikisi de 128 bitlik özetler üretse de MD5, Ronald Rivest tarafından 1992'de yayımlanan daha yeni bir algoritmadır. Ürettikleri sonuçlar birbirinin yerine kullanılamaz ve her ikisinde de uygulanabilir çakışma zayıflıkları vardır.

MD4 özetinde büyük ve küçük harf fark eder mi?

Büyük ve küçük harfli onaltılık gösterimler aynı özet baytlarını ifade edebilir. Örneğin onaltılık A–F ve a–f harfleri aynı sayısal değerlere sahiptir. Bazı yazılımlar metinleri büyük ve küçük harfe duyarlı biçimde karşılaştırır. Bu nedenle gerektiğinde gösterimi standartlaştır veya kodu çözülmüş baytları karşılaştır.

Windows NT özetleri neden MD4 ile ilişkilendiriliyor?

NT özeti, UTF-16LE olarak kodlanan bir parolanın MD4 ile işlenmesiyle hesaplanır. Bu biçim tuzlama kullanmaz ve hızlı hesaplanır. Bu da ele geçirilen özetleri tahmin saldırılarına karşı savunmasız bırakır. Ayrıca bazı eski kimlik doğrulama ortamlarında pass-the-hash saldırılarına olanak tanır. Böyle durumlarda parolayı bulmadan kimlik doğrulamak için özeti ele geçirmek yeterli olabilir.

MD4, mesaj kimlik doğrulama kodu olarak kullanılabilir mi?

Bir sırrı mesajın başına ekleyip sonucu MD4 ile özetleyen basit bir yapı güvenli değildir. Bunun nedenlerinden biri, MD4'ün uzunluk uzatma özelliğine sahip olmasıdır. Bazı eski teknik şartnameler HMAC-MD4'ü tanımlar, ancak kullanımı kaçınılmaz uyumluluk işlemleriyle sınırlı kalmalıdır. Yeni sistemlerde HMAC-SHA-256 gibi güncel bir HMAC yapısı kullanılmalıdır.

Bu oluşturucu dosyaların MD4 özetini hesaplayabilir mi?

Bu araç metin girdisi için tasarlanmıştır. Bu nedenle dosya içeriğini yapıştırmanın, özgün dosya baytlarını özetlemekle aynı sonucu vereceğini varsayma. İkili dosyalar, karakter dönüşümü ve değiştirilen satır sonları farklı sonuçlara yol açabilir. Eski bir dosyanın sağlama toplamını hesaplamak için MD4'ü açıkça destekleyen yerel bir dosya özetleme aracı kullan. Ardından beklenen değerin dosyanın tamamını mı, yoksa ed2k gibi parçalara ayrılmış bir biçimi mi kapsadığını doğrula.