HACHEUR MD5, SHA-1, SHA-256, SHA-512, RIPEMD-160

Commentaire de Clad49 le 10/01/2007 20:47:28

hihi salut !

Le hachage est en fait un algorithme de cryptage à sens unique.
Enfin normalement, le md5 a été cracké ! Une équipe chinoise a découverte des collisions complètes. Ce qui fait que les MD5 n'est plus sûr !

Vous allé me dire a quoi ca sert si c'est pas réversible ?

Le hachage cryptographique est surtout utilisé pour protéger les mots de passe, il permet par exemple de ne jamais faire transiter un mot de passe en clair sur un réseau.
Il permet aussi, comme en md5, de hacher un fichier à télécharger et une foi celui-ci est télécharger ,de comparé le hachage de celui-ci par celui d’origine afin de vérifier que le transfère s’est fait correctement sans avoir oublier un morceau !

Commentaire de MadM@tt le 10/01/2007 20:58:22

arf devancé lol ;)

Commentaire de f0xi le 11/01/2007 03:17:23 administrateur CS

@Clad49 : "Le hachage est en fait un algorithme de cryptage à sens unique.
Enfin normalement, le md5 a été cracké ! Une équipe chinoise a découverte des collisions complètes. Ce qui fait que les MD5 n'est plus sûr !"

Si tu lit le rapport de tests de ces fameuses collisions tu veras que pour y arrivé il a fallus beaucoup beaucoup de perseverence de la part des apprentis "cracker".
Dans la réalitée, MD5 reste l'un des meilleurs hash 128bit.

de plus créer une collision ne veut pas dire qu'on as retrouver la donnée par rapport au condensat.
cela veut dire qu'avec une donnée differente on as reproduis le meme condensat mais cela ne veut en aucun cas dire que la donnée est identique a l'originale.
bien entendus cela demande des heures et des heures, voir des jours de calcul et de tests.
d'ailleur meme avec le logiciel qu'il faut, avant de cracker un md5 il faut telecharger un dico de plusieurs gigaoctets et ensuite il faut plusieurs heures de comparo avant de trouver la collision ou de se rendre compte qu'on ne trouve pas de collision.

par contre je trouve que c'est pas trés trivial (meme si ça reste bon) d'utiliser en toute simplicitée la fonction Crypter()...
ça aurait pus etre mieux si tu avais recoder directement une api contenant les divers algorithmes de hash ... mais bon ... c'est beaucoup plus de boulot, ça permet au moins de voir comment ça marche (ça peut etre sympa).

Commentaire de Clad49 le 11/01/2007 04:44:33

Salut f0xi !

Oui il est vrai que de décoder le md5 n'est pas à la porté de tout le monde, néanmoins il a été cassé donc plus fiable à 100% !
Le SHA-1 a lui aussi était cassé donc plus fiable non plus !

Seul le SHA-256, SHA-384, SHA-512, RIPEMD-160 et surement d'autre moins connue non pas encore était cassé donc encore sûr a 100% à l'heure actuelle.

Non je n'ai pas recréé les algos des hash, je ne voie pas l'intérêt de les écrire alors que le .net les intègre directement et ce n'était pas le but de ma source !

"ça permet au moins de voir comment ça marche (ça peut etre sympa)"

Oui peut être mais  dit moi sur l'ensemble du portail Code Sources qui serai capable de comprendre la moitié de l'algo a moins de sortir d'une école d'ingé et d'être super fort en maths ?

Commentaire de MadM@tt le 11/01/2007 13:46:54

f0xi > c'est pas la peine de lancer un débat à propos de la fiabilité des algo de cryptage aujourd'hui, sauf si le programme concerne des "lancements de missiles atomiques", à mon avis ce qui existe aujourd'hui est bien suffisant à notre echelle (webmasters, controles d'erreurs lors d'une transmission sur internet etc...). Après on se retrouve avec 150 mails par jour de vbfrance et un débat qui n'avance pas lol ;)
a+

Commentaire de OneHacker le 12/01/2007 15:29:55

T'a oublié préciser que c'était du .NET 2

Commentaire de Clad49 le 13/02/2007 10:55:58

Oui je pence que c du .net 2 !
Pour l'instant je l'ai utilisé sans problème !
Je viens d'allé voir le site que tu a donné et :

The next service pack to the .NET Framework will contain a fix for this bug, which will cause the HMACSHA384 and HMACSHA512 classes to produce correct HMAC values.  

Donc je pence qu'il n'y a pas de crainte à avoir. Faite les mise à jour ;)

Commentaire de Clad49 le 14/02/2007 11:29:19

ben le framework 3 est sorti ya pas si longtemp !

Commentaire de Gizmil le 18/09/2007 11:55:49

Moi qui n'y connais pas grand chose en prog, vous pouvez me dire comment on se sert de ces fichiers? Merci!