MD5

[Lime]

Сообщение от Человек_Борща

Подобрать md5 с солью - не реально.

Чем MD5(data) с солью отличается от MD5(data) без соли ? В любом случае MD5 считается от какого-то набора данных.
К тому-же если есть вероятность найти соль/алгоритм её генерации

777 пост

[Человек_Борща]

Чем MD5(data) с солью отличается от MD5(data) без соли ?

Вероятность подобрать md5 с солью ровна чуть более чем полностью отрицательному нулю.
Сначала у тебя хеш AFG, затем делают AFG+YUR, хешируют снова, и получают АБВГДЖЗ.

Даже имея соль, вы не доберетесь до первоначально хеша.

любом случае MD5 считается от какого-то набора данных.

Не путайте криптографию и хеширование.
Криптография предполагает хитро-выдолбанный алгоритм возврата зашифрованной, таким же хитро-выдолбанным алгоритмом, информации, к ее первоначальному состоянию и читабельности.

Хеширование - предполагает нахождение уникальной последовательности битов в другой последовательности, при этом, уник. последовательность не содержит, абсолютно, никакой информации о своём происхождении, и не поддается расшифровке. Максимум - это подбор по словарю.

К тому-же если есть вероятность найти соль/алгоритм её генерации

А нет никакого алгоритма. Соль - как правило константа.
Пароль => md5(пароль) = хеш => md5(хеш+соль) = другой хеш

К примеру, большенство форумных двигов, включая этот хранит пароли вот так: md5(md5(ПАРОЛЬ)).
WorldPress так md5(md5(ПАРОЛЬ)+солька).

Если изменить соль, вся существующая информация в БД с применением старой - станет безнадежно утерянной. Это делается чтобы пароль нельзя было украсть даже имея сервер со всеми файлами и базой данных.