Ho un hash salato (dico circa 110 caratteri) e il corrispondente testo in chiaro che ho usato per l'hashing. Come dice il titolo, è possibile trovare l'algoritmo tramite crypt-analysis? Qual è l'approccio raccomandato, se esiste?
Ho un hash salato (dico circa 110 caratteri) e il corrispondente testo in chiaro che ho usato per l'hashing. Come dice il titolo, è possibile trovare l'algoritmo tramite crypt-analysis? Qual è l'approccio raccomandato, se esiste?
Sì e no.
Sì. Se per algoritmo di hashing crittografico intendi (una versione non cifrata di) uno dei quelli ben conosciuti , quindi puoi semplicemente provarli tutti. Non ce ne sono troppi.
No. Se per algoritmo di hashing crittografico intendi solo qualsiasi tale algo, allora no. Ce ne sono infiniti.
(E puoi banalmente generare nuovi algoritmi di hashing, semplicemente trasformando uno degli hash non digitati in una variante con chiave inserendo l'hash e una chiave casuale in la costruzione HMAC , ad esempio, si comportano come un algoritmo di hashing completamente nuovo.)
Leggi altre domande sui tag hash salt cryptanalysis