Flash + Cryptograph

[seifip]

dlinnyje MD5 i sejchas lomajutsja dazhe ne sutki a gody... a jestli znajesh kak bystro slomatj vykladyvaj link na programmu ili objasni kak

[Aurum]

Вообще, можно сделать следущее:

md5(sha1(STR)+md5(STR).substr(0, 7));

Чтобы сломать такой длины, потребуется очень сильный комп. И кому это вообще надо, ломать какой-то пароль?

[kvv]

Сообщение от Aurum

Вообще, можно сделать следущее:

md5(sha1(STR)+md5(STR).substr(0, 7));

Чтобы сломать такой длины, потребуется очень сильный комп. И кому это вообще надо, ломать какой-то пароль?

так делать нет смысла.

В md5 есть вероятность коллизий, потому хеш этой длинной строки может совпасть с хешем более простой строки.

[iNils]

а так?
md5(md5(str))

[Aurum]

Сообщение от kvv

так делать нет смысла.

В md5 есть вероятность коллизий, потому хеш этой длинной строки может совпасть с хешем более простой строки.

Да это так.
Когда к одному сайту разрабатывал панель управления, я создал функцию, которая шифрует:

while(x<ЧИСЛО_ЗАВИСТ_ОТ_СТРОКИ){
str+=md5(sh1(str)+md5(str).substr(0, ЧИСЛО)).substr(0, ЧИСЛО2);
}

В итоге функция возвращает 128 символьную строку, которая пихается в базу.
Фунция работает довольно медлено, что не позволяет делать перебор.
Возможный выход, если код не разглашать.

[kvv]

Сообщение от iNils

а так?
md5(md5(str))

тоже самое

Например, зашифровал ты так строку "абв". Есть вероятность, что полученный хеш будет также и хешом строки "аб". И будет это все чисто рандомно. А какой смысл усложнять алгоритм, если это может как улучшить, так и ухудшить результат...

[kvv]

Сообщение от Aurum

Да это так.
Когда к одному сайту разрабатывал панель управления, я создал функцию, которая шифрует:

while(x<ЧИСЛО_ЗАВИСТ_ОТ_СТРОКИ){
str+=md5(sh1(str)+md5(str).substr(0, ЧИСЛО)).substr(0, ЧИСЛО2);
}

В итоге функция возвращает 128 символьную строку, которая пихается в базу.
Фунция работает довольно медлено, что не позволяет делать перебор.
Возможный выход, если код не разглашать.

не разглашать код во флеше нереально

Хотя можно отсеять большую часть потенциальных взломщиком, каким-либо образом скрыв код. Кулхацкеры, освоившие sqlинжекшн и софтник декомпилер, дальше не пойдут%)

вобщем, вечная тема...

[Aurum]

А кто сказал, что это флеш?
Это я писал на пхп.

[Aurum]

А даже если открыть код, то вероятность расшифровки будет всё равно ниже, чем если просто md5(STR).
Что бы сломать такой усложненный шифр, нужно знать высшую математику.
И вообще взломщикам делать нечего, кроме как ломать наши творения.

[Король]

ребят, вы по-моему забыли, что автор спрашивал не насчет хэширования, а насчет шифрования двумя ключами.