Weil die gegenseite MD5 haben will.

Nun gut. Kunden sind Könige und sei es noch so unsicher :)

@Rambo
Danke das du dein Code gepostet hast. Hat mich schon lange mal interessiert wie man das macht...

@Rambo
Dürfen wir das Programm ins PerlWiki stellen?

[quote=GwenDragon,11.05.2006, 17:10]MD5 kann nämlich auch gleiche Summen aufweisen bei unterschiedlichen Dateiinhalten.[/quote]
Das ist bei allen Hash-Algorithmen so, notwendigerweise (weil die Menge der möglichen Nachrichten größer ist, als die Menge der möglichen Hashwerte) und teilweise auch erwünscht (weil es die Umwandlung vom Hashwert zurück in eine eindeutige Ausgangsnachricht unmöglich macht).

Interessant ist nur, inwiefern man
a) mit vernünftiger Rechenzeit zwei Nachrichten finden kann, die den gleichen Hashwert haben, und
b) mit einer gegebenem Ausgangsnachricht und deren Hashwert eine zweite Nachricht erzeugen kann, die den gleichen Hashwert besitzt.

Was die Angreifbarkeit insbesondere im ersten Szenario angeht, gelten sowohl MD5 als auch SHA-1 als "geknackt". Das Problem besteht AFAIK darin, dass alle bekannten kryptografischen Hash-Algorithmen auf den gleichen mathematischen Prinzipien beruhen. Bei SHA-256 und Kollegen ist man sich deshalb noch nicht sicher, ob er nicht die gleiche Schwachstelle enthält.

Vgl. dazu
Heise Security: Hash mich - Konsequenzen der erfolgreichen Angriffe auf SHA-1
Heise: Angriffe auf Hash-Algorithmus SHA-1 weiter vereinfacht
Heise: Hash-Algorithmus gesucht: Wer ist der sicherste im ganzen Land?

zu geknackt... ist halt immer die frage, wieviel sicherheit man braucht. wenn ein Zaun anstelle von zwei meter nur noch einen meter hoch ist, mag das fuer eine Kuhherde leicht ausreichend sein, fuer eine Hühnerfarm aber nicht.

[quote=GwenDragon,12.05.2006, 11:18]@Rambo
Dürfen wir das Programm ins PerlWiki stellen?[/quote]
Ja klar kann es ins Wiki, aber nur wenn es nicht in der
Rubrik Abschreckendes Beispiel landet.

Bin leider noch nicht zum Feinschliff gekommen wollte noch
die Ausgabe etwas verändern was den Path betrifft.
Aber wenn ihr meint nur rein ins wicki

Gruss
Rambo

HILFE!
ich habe aus Versehen im WikiNamen einen Umlaut. Jetzt ist der Eintrag nicht mehr editierbar.  :angry:
http://wiki.perl-community.de/bin....teienPr
Sorry. So was dummes.
Kann jemand das reparieren?\n\n

<!--EDIT|GwenDragon|1147456594-->

habs versucht, bekomm es aber auch nicht hin!

Läßt sich auch nicht löschen.

Da hilft wohl nur mit dem Texteditor direkt in die Datei.

Warum zum Teufel läßt das Wiki denn UTF-8 da zu und entschärft das nicht?