MD5

La MD5 es una función hash, también es el nombre que se le da al resultado de esta función. El hash MD5 de un elemento de datos corresponde a una huella de 32 caracteres, que identifica los datos iniciales. Las funciones de hash se utilizan ampliamente en informática y criptografía.

El hash MD5 calcula una huella digital de 32 caracteres hexadecimales a partir de datos informáticos. El algoritmo utiliza funciones no lineales, aquí están las 4 funciones principales de MD5:

$$ F(B,C,D) = (B\wedge{C}) \vee (\neg{B} \wedge{D}) $$

$$ G(B,C,D) = (B\wedge{D}) \vee (C \wedge \neg{D}) $$

$$ H(B,C,D) = B \oplus C \oplus D $$

$$ I(B,C,D) = C \oplus (B \vee \neg{D}) $$

MD5 se basa en funciones no lineales (y en ocasiones no reversibles), por lo que no existe un método de descifrado.

Sin embargo, un método estúpido y tosco, el más básico pero también el más largo y el más caro, es testear todas las palabras posibles en un diccionario para verificar si su huella es la buscada.

dCode utiliza su base de datos de palabras (2 millones de contraseñas potenciales) que ya está precalculada con el hash MD5. Estas tablas se llaman tablas de arco iris.

El hash se compone de 32 caracteres hexadecimales 0123456789abcdef o 128 bits.

Hablando estadísticamente, para cualquier cadena de caracteres (y hay un número infinito de ellos), el MD5 asocia para un valor dado un hash de 128 bits (es decir, un número finito de posibilidades). Por tanto, es obligatorio que haya colisiones (2 cadenas de caracteres con la misma huella dactilar). Varias investigaciones sobre el tema han demostrado que el algoritmo MD5, aunque crea una gran entropía de los datos, podría ser atacado y que era posible generar cadenas con las mismas huellas digitales (después de varias horas de cálculos inteligentes). .

693/5000

Desde esta publicación en 2005, el cifrado MD5 ya no se considera criptográficamente seguro, dando paso a sus sucesores: SHA1 y luego SHA256.

El MD5 está amenazado por las crecientes capacidades informáticas de supercomputadoras y procesadores capaces de paralelizar funciones hash. Por lo tanto, para complicar la búsqueda por tablas de arco iris (bases de datos), se recomienda agregar salt (un prefijo o un sufijo) a la contraseña. Con este paso de salado, las tablas precalculadas deben calcularse nuevamente para tener en cuenta la sal que modifica sistemáticamente todas las huellas.

Otra variante es la aplicación de DOUBLE MD5, que consiste en volver a aplicar sobre la impresión.

MD5 no es la única función hash, también hay SHA1, SHA256, SHA512, etc.

MD5 son las siglas de Message Digest 5

El lenguaje PHP tiene una funcionalidad por defecto: el tipo malabarismo que permite no definir el tipo de variable utilizada, el motor PHP intenta detectar automáticamente si la variable es una cadena, un número entero, etc.

Sin embargo, esta funcionalidad puede convertirse en una falla cuando se maneja una cadena MD5 cuyo valor tiene la forma 0e seguida de dígitos entre 0 y 9. De hecho, en este caso, el motor de PHP convertirá la cadena en un número flotante con el valor 0.

Aquí hay una lista de hashes MD5 mágicos:

Cadenas de bonificación que también se pueden evaluar en 0: 0e215962017, 0e730083352, 0e807097110, 0e840922711

MD5 fue propuesto por Ronald Rivest en 1991