लेखक md5crypt अब अपने स्क्रैम्बलर का उपयोग नहीं करने के लिए कहता है

Md5crypt के लेखक पॉल-हेनिंग काम्प (पौल-हेनिंग काम्प) ने अपनी निजी वेबसाइट पर सभी डेवलपर्स को कॉल किया कि वे इस एल्गोरिदम को एन्क्रिप्ट (स्क्रैम्बल) पासवर्ड का उपयोग करने से रोकें।

काम्प का कहना है कि अपने समय के लिए, md5crypt बहुत मजबूत पासवर्ड सुरक्षा था, लेकिन 1995 में रिलीज़ होने के बाद बहुत समय बीत चुका है। हाल के परीक्षणों से पता चलता है कि व्यावसायिक रूप से उपलब्ध GPU पर, आप 1 मिलियन प्रति सेकंड की गति से विकल्पों पर पुनरावृति कर सकते हैं, अर्थात, MD5 अब ठीक उसी डिग्री में बल के लिए असुरक्षित है, जैसे कि डेस आधारित क्रिप्ट स्क्रैम्बलर 1995 में असुरक्षित था। 8 अक्षरों के किसी भी पासवर्ड को एक दो दिनों में क्रैक किया जा सकता है।

"Md5crypt के लेखक के रूप में, मैंने पॉल-हेनिंग काम्प के अनुसार सभी को एक अधिक सुरक्षित पासवर्ड स्क्रैम्बलर पर जाने के लिए प्रेरित किया है।"

कंप्यूटर विशेष रूप से निर्दिष्ट नहीं करता है कि md5crypt के बजाय क्या चुनना है। वह कहता है कि वह एक प्रमुख क्रिप्टोग्राफी विशेषज्ञ नहीं है और पासवर्ड एन्क्रिप्शन के लिए एक नया कार्यक्रम लिखने का इरादा नहीं है। हालांकि, यह कुछ सिफारिशें दे सकता है। सबसे पहले, सबसे अच्छे जीपीयू पर, सॉफ्टवेयर एल्गोरिदम को 0.1 सेकंड से अधिक तेजी से काम नहीं करना चाहिए।

दूसरे, पर्यावरण के लिए एक निश्चित पैरामीटर लागू किया जाना चाहिए ताकि प्रशासक द्वारा बाद में स्क्रैबलिंग की जटिलता और समय बढ़ाया जा सके।

एल्गोरिथ्म डेटा के साथ दोहराया पुनरावृत्तियों पर आधारित होना चाहिए, कई जटिल एक-तरफ़ा हैश फ़ंक्शन - एमडी 5, एसएचए 1, एसएचए 2, ब्लोफिश और इतने पर। कैंप का कहना है कि आप पटाखे से हार्डवेयर संसाधनों की अधिकतम मात्रा को "चूसना" कर सकते हैं।

50 हज़ार से अधिक उपयोगकर्ताओं के साथ कोई भी बड़ी वेबसाइट, मानक हैश फ़ंक्शंस से मिलकर, अपने स्वयं के अनूठे एल्गोरिथ्म को डिज़ाइन या कॉन्फ़िगर करना चाहिए, ताकि हमलावरों को प्रत्येक साइट के लिए अपनी तकनीकों का अनुकूलन करना पड़े।

हालांकि, अंतिम सिफारिश की जा सकती है। प्रसिद्ध क्रिप्टोग्राफर ब्रूस श्नेयर अपनी पुस्तक "सीक्रेट्स एंड फाल्सहुड" में लिखते हैं: "कोई भी व्यक्ति जो अपना स्वयं का एन्क्रिप्शन मॉडल बनाता है, वह एक प्रतिभाशाली या मूर्ख है।" दुनिया में वेबसाइटों की संख्या को देखते हुए, ऐसी कई प्रतिभाओं की कल्पना करना मुश्किल है।