Trình tạo MD2

Trình tạo MD2 là công cụ miễn phí giúp tạo hàm băm MD2 từ bất kỳ chuỗi nào để so sánh tổng kiểm, loại bỏ dữ liệu trùng lặp hoặc bảo đảm khả năng tương thích với các hệ thống cũ.

MD2 là gì và còn an toàn không?

MD2 là hàm băm mật mã do Ronald Rivest tạo ra vào năm 1989, nhưng hiện đã bị phá vỡ và không còn được khuyến nghị cho mục đích bảo mật. Thuật toán này được thiết kế cho các máy tính 8 bit đời đầu, sau đó được mô tả trong RFC 1319 vào năm 1992.

MD2 chuyển đổi dữ liệu đầu vào thành một dấu vân tay có độ dài cố định. MD2 được thiết kế theo cơ chế một chiều, vì vậy thông thường không thể chỉ dựa vào giá trị băm để tính lại dữ liệu ban đầu. MD2 luôn tạo ra giá trị băm 128 bit, thường được biểu diễn bằng 32 ký tự thập lục phân gồm các chữ số từ 0 đến 9 và chữ cái từ a đến f.

Khả năng chống va chạm của MD2 đã bị phá vỡ. Điều đó có nghĩa là thuật toán này không thể xác minh một cách đáng tin cậy rằng dữ liệu chưa bị kẻ tấn công sửa đổi, ngay cả khi giá trị băm dự kiến là đáng tin cậy. Internet Engineering Task Force đã chuyển MD2 sang trạng thái Historic và không nên chọn thuật toán này cho các hệ thống bảo mật, chữ ký số hoặc chứng chỉ mới. Khi cần chống lại hành vi cố ý can thiệp dữ liệu, hãy dùng thuật toán hiện hành như SHA-256 cùng với giá trị băm đáng tin cậy, MAC hoặc chữ ký số.

Làm cách nào để tạo hàm băm MD2?

Nhập chuỗi cần băm, sau đó lấy giá trị thập lục phân gồm 32 ký tự trong trường kết quả Mã băm MD2. Trình tạo MD2 luôn cho ra cùng một giá trị băm khi nhận cùng một chuỗi byte đầu vào.

1. Nhập hoặc dán chính xác văn bản mà hệ thống cũ hoặc bản ghi tổng kiểm yêu cầu.
2. Tạo kết quả rồi sao chép đầy đủ cả 32 ký tự thập lục phân.
3. So sánh với giá trị băm dự kiến và kiểm tra để bảo đảm không thiếu ký tự nào.

Phép tính được thực hiện trên máy chủ. Dữ liệu đầu vào được truyền tới máy chủ qua HTTPS và không được lưu trữ. Dù vậy, đừng gửi mật khẩu, khóa riêng tư, mã thông báo truy cập hoặc thông tin bí mật khác tới công cụ MD2 chạy phía máy chủ này.

Có thể giải mã hoặc đảo ngược hàm băm MD2 không?

Không. Không thể giải mã hàm băm MD2 vì băm không phải là mã hóa và không có khóa giải mã. Giá trị băm là một kết quả có độ dài cố định, không phải bản sao đã mã hóa của dữ liệu đầu vào ban đầu.

Kẻ tấn công vẫn có thể tìm ra đầu vào MD2 bằng cách đoán các giá trị khả dĩ, băm từng giá trị rồi so sánh kết quả. Những từ ngắn, mật khẩu phổ biến và mã định danh dễ đoán được băm bằng MD2 đặc biệt dễ bị tấn công bằng từ điển và danh sách tính sẵn. MD2 không bảo đảm tính bí mật, mục đích này cần đến mã hóa. Ngoài ra, thiết kế bảo mật lỗi thời khiến MD2 không phù hợp với những trường hợp cần khả năng chống lại kẻ tấn công.

Giá trị băm cũng không thể cho biết đầu vào nào đã được sử dụng nếu nhiều đầu vào khả dĩ tạo ra cùng một kết quả. Những trường hợp trùng khớp như vậy được gọi là va chạm, và MD2 không còn cung cấp khả năng chống va chạm ở mức chấp nhận được.

Ngày nay MD2 còn được dùng ở đâu?

MD2 có thể được dùng để tái tạo tổng kiểm theo yêu cầu của phần mềm, định dạng tệp, kho lưu trữ hoặc dữ liệu kiểm thử đã được lập tài liệu từ trước. Thuật toán này cũng có thể phục vụ các tác vụ không liên quan đến bảo mật khi một hệ thống hiện có yêu cầu cụ thể MD2.

• Tương thích với hệ thống cũ khi giao thức hoặc cơ sở dữ liệu cũ lưu giá trị băm MD2 gồm 32 ký tự.
• So sánh tổng kiểm để phát hiện thay đổi ngoài ý muốn trong trường hợp không có bên thù địch nào có thể lựa chọn dữ liệu.
• Loại bỏ dữ liệu trùng lặp trong một tập dữ liệu khép kín, không có yếu tố đối kháng và đã sử dụng mã định danh MD2.
• Kiểm thử lịch sử khi đối chiếu một cách triển khai với đặc tả cũ.

Không được dùng MD2 để lưu trữ mật khẩu. Thuật toán này không tích hợp salt hoặc hệ số công việc có thể điều chỉnh, và việc thêm salt cũng không biến nó thành một cơ chế băm mật khẩu phù hợp. Cũng không được dùng MD2 để bảo vệ tệp tải xuống của phần mềm hoặc bằng chứng trước hành vi cố ý sửa đổi. Trình tạo MD4 và Trình tạo MD5 có thể hỗ trợ những hệ thống yêu cầu rõ ràng các thuật toán liên quan đó, nhưng cả hai đều không phù hợp với các thiết kế mới có yêu cầu về bảo mật.

Dữ liệu đầu vào, byte và việc đối chiếu chính xác

Trình tạo MD2 này băm các byte đại diện cho chuỗi đầu vào ở phía máy chủ, vì vậy mọi ký tự trong đầu vào đều có ý nghĩa. Chẳng hạn, hello tạo ra một kết quả thập lục phân gồm 32 ký tự, còn Hello là một đầu vào khác và sẽ cho kết quả khác. Khoảng trắng ở đầu hoặc cuối, tab, dấu câu và dấu xuống dòng trong đầu vào đều được tính, không bị bỏ qua.

Các số được nhập vào trường chuỗi của Trình tạo MD2 sẽ được băm theo dạng ký tự của chúng. Ví dụ, văn bản 42 có nghĩa là hai ký tự 4 và 2, không phải một giá trị số nguyên nhị phân. Một chuỗi byte rỗng cũng có giá trị băm MD2 hợp lệ.

Đối với phép tính MD2 phía máy chủ của công cụ này, các ký tự có dấu và ký tự không thuộc bảng chữ cái Latinh phụ thuộc vào kiểu mã hóa ký tự vì thuật toán chỉ nhận byte. Hai ứng dụng có thể hiển thị cùng một văn bản nhưng mã hóa theo cách khác nhau, từ đó tạo ra các giá trị băm khác nhau. Chuẩn hóa Unicode cũng có thể ảnh hưởng đến những ký tự có nhiều cách biểu diễn hợp lệ.

Câu hỏi thường gặp

MD2 có giống MD5 không?

Không. MD2 và MD5 là hai thuật toán riêng biệt, dù cả hai đều tạo ra giá trị băm 128 bit thường được hiển thị dưới dạng 32 ký tự thập lục phân. MD2 ra đời sớm hơn và xử lý theo byte, còn MD5 được thiết kế sau đó để xử lý nhanh hơn trên máy 32 bit.

Chữ hoa và chữ thường có ảnh hưởng đến hàm băm MD2 không?

Chữ hoa và chữ thường trong đầu vào có ảnh hưởng đến kết quả, vì vậy Example và example là hai chuỗi khác nhau. Trong giá trị băm thập lục phân được hiển thị, chữ cái viết hoa và viết thường biểu thị cùng một giá trị số, miễn là bản thân các ký tự không bị thay đổi.

Có thể dùng MD2 để băm tệp không?

Công cụ này được thiết kế để nhận đầu vào dạng chuỗi, vì vậy đừng cho rằng việc dán tên tệp sẽ băm nội dung của tệp đó. Để tính tổng kiểm của tệp, hãy dùng phần mềm có thể đọc các byte thô của tệp và hỗ trợ rõ ràng MD2, sau đó so sánh toàn bộ kết quả gồm 32 ký tự.

Vì sao kết quả MD2 khác với chương trình khác?

Các chương trình có thể đang băm những byte khác nhau do có dấu xuống dòng ở cuối, khoảng trắng được sao chép, kiểu mã hóa ký tự hoặc cách chuẩn hóa Unicode. Nếu đầu vào dự kiến là dữ liệu byte được biểu diễn bằng hệ thập lục phân, một nguyên nhân khác là chương trình đã băm phần biểu diễn thập lục phân nhìn thấy được thay vì các byte ban đầu.

Kiểm tra lần cuối

Hãy xác nhận rằng hệ thống nhận thực sự yêu cầu MD2, giữ nguyên chính xác dữ liệu đầu vào và so sánh đầy đủ cả 32 ký tự thập lục phân. Nếu đang thiết kế một hệ thống mới, hãy dùng giá trị băm đáng tin cậy dựa trên một hàm băm hiện hành, MAC hoặc chữ ký số để kiểm tra tính toàn vẹn, đồng thời dùng hàm băm chuyên dụng cho mật khẩu. Chỉ giữ lại MD2 khi một định dạng cũ đã được thiết lập không còn phương án thay thế khả thi nào.