السلام عليكم ورحمة الله وبركاته
هل أصبحت خوارزمية التشفير MD5 غير آمنة ويمكن كسرها بسهولة ؟ خصوصا أن هنالك آلاف المواقع والبرامج التي تفك هذا النوع من التشفير بسهولة.
وإذا لم تعد آمنة فما هو البديل ؟؟
استخدام نفس التشفير مرتين لا ينجح بل ولا يزيد من قوة التشفير مثلا إزاحة الحروف بمقدار 13 حرف rot13. يظهل التشفير ضمن نفس فضاء القوة لو استخدمته 100 مرة داخل بعض.
استخدام md5 مرتين قد يحميك على مبدأ security by minority وهي لا تعمل ولا ينصح بها.
الطريقة الصحيحة هي استخدام salt عشوائي مختلف لكل مستخدم.
هناك شيء قريب من تركيب md5 على md5 لعله هو الذي تريده واسمه خوارمزية HMAC ويستخدم لدمج رسالة ومفتاح.
التعليقات