md5

"Jos tarkoitus taas on löytää mikä tahansa merkkijono jonka md5-hash on haluamasi, homma muuttuu mahdolliseksi, mutta helvetin vaikeaksi ja konetehoja syöväksi..."

hmmm!

Onko tuo tosiaan totta? Jos on, tuohan romuttaa yksityisen kansalaisen mahdollisuudet varmistaa omat tekijänoikeutensa tekijänoikeuskaappareita vastaan.

Ideani tekijänoikeuksien turvaamisesta on seuraava:

Oletetaan, että olen tehnyt ohjelman, jonka haluan julkaista, lähdekoodeineen, mutta en halua, että joku muu voi myöhemmin väittää ohjelmaa omaksi tekeleekseen ja näin yrittää riistää laillisia tekjänoikeuksiani ohjelmaan.

paketoin kaikki ohjelmaan ja sen levitykseen kuuluvat tiedostot ohjelma.zip -paketiksi, ja lisään siihen vielä vaikkapa copyright.txt -tiedoston, joka myös lisätään tuohon samaan ZIP -tiedostoon.

Kun ZIP on valmis upattavaksi web -palvelimelle, ajan esim. md5sum -ohjelman kohteena kyseinen ZIP -tiedosto.

Kun saan selville ZIPin md5 -summan, lähetän asianmukaisiin uutisryhmiin viestin, jossa kerron nettisivun osoitteen, jolla aion julkaista ohjelmani, ja samassa viestissä kerrotaan myös päivämäärä ja tuo md5 -summa, sekä zipin koko tavuina. Luonnollisesti päivämäärä löytyy myös copyright -tiedostosta omien tietojeni lisäksi.

Seuraavaksi odotan, että uutisryhmiin lähettämäni viesti on kopioitunut useille eri uutispalvelimelle ja tullut näkyviin googlen uutisarkistoon. Tällä välin itse nettisivulla on jo kuvaus ohjelmasta ja yleiset tiedot, mutta itse ZIPpiä ei vielä ole upattu. Vasta, kun myös googlen uutisarkistosta löytyy lähettämäni viesti, niin sitten uppaan nettipalvelimelle ZIP -tiedoston ja lisään nettisivulle linkin siihen.

Jos joku nyt yrittää väittää omistavansa tekijänoikeudet ohjelmaani, voin aina vedota lähettämääni uutisryhmäviestiin.

Voitte keksiä uusia ideoita, mihin muualle kuin uutisryhmiin tuollainen viesti pitäisi lähettää.

Mutta jos väitteesi md5:n kräkkäämisen mahdollisuudesta pitää paikkansa, silloinhan kuka tahansa voisi tehdä oman vastaavan ZIPin, josta löytyy sama ohjelma, mutta copyright -tiedostoon on vaihdettu toinen "tekijä".

Silloinhan ei ole enää mitään todistetta, kuka alunperin teki em. ohjelman !

Tekijänoikeuksia voi olla oikean omistajan vaikea suojata, jos ei pysty todistamaan olevansa tekijä !

luultavimmin tämä "hakkerimme" yrittää murtautua johonkin huonosti suojattuun vieraskirjaan/foorumiin

MD5:sta käytetään paljon muuhunkin kuin tiedostojen checksumien luontiin sen tavut hashaamalla.
Mutta MD5:n murtamisesta:
5 merkin MD5:ksi ajettu salasana (tai mikä onkaan) murtuu keskitehoisella koneella (2GHz) n. 15 minuutissa.
6 merkkiä kestää jo tunnin tai pari, ja aika kasvaa lähes eksponentiaalisesti.
Ja nämä koskevat vain a-z A-Z merkit sisältäviä salasanoja.
Internetissä on useita pimeitä tietokantoja, joissa on miljoonia esimurrettuja hasheja, mutta erittäin harvat (yleensä pienet) ovat julkisia.
Jos haluat ruveta MD5:sta omalla koneellasi murtamaan, http://www.antsight.com/zsl/rainbowcrack/.
Databaseihin et ole pääsemässä käsiksi ilman suhteita.