有关MD5加密后的密码安全讨论
作者：浪子 来源：月光博客 发布时间：2009-08-18 12:27:00
刚才在月光博客上看到一有关MD5的安全性问题的文章，文章写得不错，但是我个人还有一些想补充的地方，算是对作者这个文章的补充。
对于一些经常上网的网民来说，密码是必不可少的，你上论坛，就得注册用户，自然就会有密码，你如果有用到网银交易，就会有网上交易密码之类的，还有支付宝之类的一些常见的支付密码。虽然我对网银和支付宝的用户密码方式不是太清楚，但是有一点你要清楚，如果有黑客把社会工程学利用得好，就可以通过你别的常用密码来获取到你的个人密码习惯，然后获取到你的常用密码组合；不要以为我是在吓你，网上有很大一部分人群的常用论坛账号或是QQ登陆密码等等差不多就是一个密码，其实这是相当危险的。
文章中有用一个密码用MD5加密，然后通过MD5破解到还原后的密码。可以看出现在的MD5密码加密其实也并不是百分百的安全，至少一部分加密后的密码可以在网上免费查出来，原理也相当简单，就是通过数据库比对的方式查询已知的加密密码的MD5来获取到原密码，文章中作者有一点没有提及到，这个解密的网的站的一些信息，你登陆这个MD5解密网站就会在最上面看到：
本站拥有世界上最大的数据库，查询速度也很快，大部分查询是免费的。
实时查询共有457，354，352，282条，已包含11位及11位以下数字、8位小写字母、7位小写字母加数字、6位大小写字母加数字等组合。
后台分布式查询记录共有176，149，422，453，689条，包含12位数字、9位小写字母加数字、7位任意字符。
这说明了，如果你的密码是非常简单的纯数字，纯字母，或是简单的组合，在小于一定位数以下，就能很容易被人破解出来，如果你的账号不是非常重要当然无所谓，但是如果你的账号很重要，那么就非常重要了，比如：如果你是一个站长，你的网站的后台让某个黑客知晓了，并且也获取到你的用户以及加密后的MD5值密码，那你的网站就有危险了，我在落伍上面写过一篇有关网站安全的问题，其中有涉及到密码的复杂性要求，如果你有兴趣，可以上落伍论坛搜索一下！
话说那个解密的网站，据说那个网站现在的解密数据量达到TB级别，现在大部分黑客在入侵的时候都有用到过这个网站的解密功能，相信不少网站的沦陷都有这个解密站点的帮忙。还有一点就是，这个网站对于一些简单的解密是免费的，对于一些复杂的密码，就需要付费了。
原文的作者有提到说利用用户查询MD5密码的时候搜集这些信息，然后制成数据库再卖钱，这一点我觉得可行性还是有的，但是做起来却不是那么容易，毕竟收集比较耗时，而且量并不一定大，有人曾传言：MD5的解密数据都是收集了很多国内外大型社区的用户数据库整理来的，人家用现在成的，省了收集这个程序。按照之前的说法，数据库达到TB级别了，再用这个数据库做破解程序，似乎有点过份了，这个程序，估计得是这个世界上最大的一个程序了。
MD5加密方式现在应当还死不了，用的人多，在没有更安全的加密方式通用以前，MD5还得用着，谁让用户群大呢！
说了这么多，无非是想提醒大家，个人密码尽量复杂一点，长一点就安全一点，组合多一点就更安全一点，经常更换无规律的密码就更安全了；前提是，别复杂得自己都搞忘了！
0
投稿猜你喜欢
- Mozilla已把火狐(Firefox)打造成火红的浏览器，网络上几乎每四名使用者就有一人用Firefox。但下一阶段的挑战大不相同。首先是
- 首先我们来看下外部链接，外部链连接需要注意以下几点：1 链接数量多少按照关键词从其他网页链接到该网页中出现的数量来判断网页对该关键词的相关性
- 1、广告多放一点如果版面允许就多放几个广告，这样用户接触的广告多，自然点击就会多。2、内容丰富一点如果内容不够丰富可以匹配的广告就不会多，甚
- 3月24日凌晨消息，阿里巴巴网络有限公司（1688.HK）CEO卫哲近日承认，在数月之内，阿里巴巴将有一个战略性的项目面世。据悉，该项目或与
- 1|0编译内核（1）执行命令uname -r以查看内核版本。（2）执行命令apt-cache search linux-headers查看是
在VMware上安装CentOS7，废话不多说，具体如下：1、下载好VMware2、准备好CentOS的镜像文件3、打开VMware创建新的- Linux中许多常用命令是必须掌握的，这里将我学linux入门时学的一些常用的基本命令分享给大家一下，希望可以帮助你们。这个是我将鸟哥书上的
- 1)找出自己网站的定位，行业，以及关键词群。2)查看反向链接用Yahoo查看反向链接，看看现有的反向链接数量。3)那些链接到你的站点的网站，
- 知识点：1、FTP使用TCP连接和TCP端口2、在进行通信时，FTP需要建立两个TCP连接：一个用于控制信息，TCP端口号缺省为21一个用于
- 对于网站的站长来说，安全应该怎么做呢?目前很多人都采用动网、LEADBBS、动易系统等程序做网站，由于源码公开，因此程序漏洞暴露明显，很容易
- 隐藏旗标（软件名和版本号）将提高安全性，可能的情况下，也请使用Sendmail以外的其他邮件服务器，因为Sendmail以root运行，比较
- 所谓的“人肉营销”，其实就是人所皆知的“网络营销员”。在工作之余，每天用1-2小时时间上网，进论坛发贴子、发电子邮件、与客户QQ沟通等，推荐
- 11月19日上午消息，火石软件今日发布代理商更换公告，公告中表示《水浒Q传》将结束同金山的运营合作。同时，火石软件将向畅游公司提供《水浒Q传
- 服务器在线12月23日报道 WEB服务器主要是面向互联网的。所以，其是企业众多信息化应用中最容易受到攻击的。现在企业的WEB应用越来越多，特
- seo优化中最不起眼的东西，最难学到的东西，就是网页的链接规则了，seo网上流行一句话：内容为王，外链为皇。其实seo在你达到一定境界，接手
- 1 设置 virtualBox打开设置-》网络采用桥接模式连接网络，并选择对应的物理网卡。2 设置虚拟机（centos7）1、使用 nmcl
- 这几天发现很多中国的网站设计者和推广者有一个很大的误区，就是惜链接如金，很怕从自己的网站链接到其他网站。应该说这种担心是不必要的。在很多情况
- 背景我本来是要在VMware 官方download 一个6.7的Vcenter，但是除了VMware-VCSA-all-6.7 还看到一个
- 每一种操作系统都是由成千上万个不同种类的文件所组成的。其中有系统本身自带的文件，用户自己的文件，还有共享文件等等。我们有时候经常忘记某份文件
- 建站程序是站长运营网站的根本，如何结合整合各个不同系统的程序、数据表、架构，提供统一的网站会员系统，一直是困扰很多站长的问题，而使用UCen
