Можно ли узнать длину символа пароля MD5'd?

Question

У меня есть хэшированный пароль MD5, сохраненный в базе данных MySQL. Есть ли в любом случае, чтобы узнать, сколько символов было в исходном пароле?

Я не думаю, что есть потому, что из того, что я читал, в любом случае сложно расшифровать хешированный пароль.

В любом случае я могу это сделать?

EDIT: Из-за серьезного количества люфта! Я не заинтересован в расшифровке хэша, потому что я знаю, что это не отличная идея из того, что я прочитал.

Причина, котор я спрашиваю потому что.

Я переношу старую систему, включая историческую базу данных, в новое обновленное приложение. Все пользователи, многие тысячи имеют свой пароль, сохраненный в базе данных MD5, но большинство из которых имеют менее 8 символов, поэтому я просто хотел знать, есть ли способ узнать, был ли их исходный пароль более 8 символов, затем я могу его закодировать или чтобы пользователи меняли свой пароль.

Но я должен заставить всех пользователей изменять свои пароли, судя по его

Answer 1

From OP's comment:

я просто чисто с просьбой сохранить принуждая всех пользователей ти изменить свои пароли, если их пароль был ниже определенного предела персонажа - frobak

Ответ на этот вопрос, то следует использовать strlen():

• http://php.net/manual/en/function.strlen.php

Что касается MD5, не используйте его, это абсолютно небезопасно. За последние 30 лет много воды прошло под мостом.

Использование password_hash():

• http://php.net/manual/en/function.password-hash.php

Что касается расшифровки хэша; это невозможно сделать/отменить; поэтому он называется хешем, а не зашифрованным.

Есть то, что называется «Радуга столы»:

• https://en.wikipedia.org/wiki/Rainbow_table

Но я должен заставить всех пользователей изменять свои пароли, судя по его

Проконсультируйтесь с: Converting md5 password hashes to PHP 5.5 password_hash()

Таким образом, вы можете "ударить двумя столбами одним камнем".

Однако MD5 is 32-length. Вам нужно будет увеличить это до 60+, чтобы иметь надлежащую длину при использовании password_hash(), а Jay Blanchard заявила в his comment, в противном случае это может привести к сбою «молча» позже при использовании password_verify().

Answer 2

Неа. Вы можете генерировать случайные строки и хэшировать их до тех пор, пока не найдете совпадение и не измеряете длину этого (это займет очень много времени, и может быть неверным из-за коллизий, не делайте этого), но за пределами этого , это невозможно.

Answer 3

Ответ уже дан и стоит отложить, тем не менее я хотел бы поделиться другим взглядом на проблему.

Можно ли узнать длину символа?

На самом деле нет способа указать количество символов в исходном пароле из хеша MD5.

Возможно ли найти пароли с числом символов менее 8 символов?

К сожалению, да. Так как инструменты для взломщиков могут грубой силой около 20 Giga Md5 per second, можно проверить все комбинации комбинаций символов 7 символов (a-z A-Z 0-9) всего за 3 минуты!

Обратите внимание, что это не, что я рекомендую делать, поскольку это было бы незаконно, это просто показать, насколько опасны такие хеши. Вместо этого вы можете рассчитать второй хэш из сохраненного хеша MD5, я описал это в другом answer.