PUBLIC MARKS with tags md5 & sécurité

To move forward, we first need to acknowledge that the current HTTPS SSL mechanism is completely broken.

Not all CAs using MD5 are automaticaly broken [...] Only with these 4 things in place it was possible to pull this off.

Un tutoriel pour comprendre les enjeux de la sécurisation d'un site Internet, et des conseils pour la mettre en place.

Notre Projet Créer la plus grande base de données contenant tous les mots du dictionnaire français ainsi que leur md5, et vous permettre d'ajouter n'importe quelle serie de caractères. Au final, par une simple requete, vous pourrez obtenir, l'équivalent français d'un mot codé en md5 sans utiliser le principe BRUTEFORCE plutot long. Hier (31/03/05), nous avons tenté de générer toutes les chaines possibles contenant les caractères [a-z] [A-Z] [0-9] au total 61 solutions, pour une chaine de 8 caractères, c'est à dire 61^8 (191 707 313 000 000) mots stockés dans un fichier .txt, d'environ 17.1 Go (le disque dur était saturé). Après de rapides calculs il a été claire qu'il faudrait des dizaines de milliers de disques dur pour pouvoir décrypter n'importe quelle chaine de 8 caractères. C'est pourquoi il a été décidé de ne pas stocker toutes les possibilité sur ce site, mais seulement des mots courants, des prénoms, et ce que vous ajoutez.

The principal used here is a dictionary attack; the operators of the site build a reasonably large, 12 million & counting, database of hashes and their corresponding values. All you need to do is specify a hash and if they got it in their database in less a then a second you get to see its corresponding value