Printable View
ขอบคุณครับสำหรับวิธีการ การถอดรหัส หรือวิธีการเข้ารหัสนั้น เขาคิดกันได้ไง พวกคุณคิดว่าไง แต่เคยได้ยินมาว่าความเจริญก้าวหน้าทางด้านเทคโนโลยั หรือด้านอื่น ๆ มาจากไหนรู้ไหมครับ ส่วนมาก หรือทั้งหมดมาจากสงครามครับ เพราะการทำสงครามเราจะต้องอยู่เหนือคู่แข่ง ก้าวหนึ่งเสมอ จึงได้มีการคิดค้นประดิษอะไรใหม่ ๆ ออกมา ไม่งั้นคงไม่มีอะไรใหม่ ๆ ออกมาแน่
มีการเข้ารหัสแบบอื่นมั้ยอะคับผมว่าถ้าเข้ารหัสแบบ md5 คงไม่ปลอดภัยอะกะไว้ว่าถ้าเข้ารหัส 2 - 3 ชั้นคงวางใจได้อะคับ
MD5 เป็นการ Hashing แบบทางเดียว (One-way Encryption) โดยนิยมนำมาใช้ในการสื่อสารบนอินเตอร์เน็ทอย่างมาก เพื่อใช้ในการสื่อสารที่ต้องการความปลอดภัยสูงกว่าปกติ ซึ่งการเข้ารหัสที่ได้จะได้เป็นตัวอักษร ASCII ขนาด 32 ตัวอักษรตามมาตรฐาน RFC1321 เช่น <? echo md5("apple"); ?> จะได้เป็น 1f3870be274f6c49b3e31a0c6728957f จะเห็นว่าเป็นชุดตัวอักษรที่ไม่สามารถแปรออกมาได้
แล้วเท่านี้ยังไม่ปลอดภัยอีกหรือ? ยังไม่ปลอดภัยเพียงพอแน่นอนครับ เพราะว่าการเข้ารหัส MD5 นี้เป็นมาตรฐานซึ่งพวก Cracker ทั้งหลายเขาก็เขียนโปรแกรม MD5 Brute force ขึ้นมาตามมาตรฐานเหมือนกันจึงไม่ใช่เรื่องแปลกที่ข้อความจะถูกถอดรหัสออกมาได้
แล้วทำอย่างไรดีล่ะ มี 2 วิธีหลักๆครับ
1. เข้ารหัสด้วย MD5 มากกว่า1ครั้ง เช่น <? echo md5(md5("apple")); ?>
2. เข้ารหัสพร้อมด้วย public key เข่น
<?
$key = "modoeye.com";
echo md5("apple".$key);
?>
ทั้ง 2 วิธีจะทำให้การถอดรหัสทำได้ยากมากขึ้นครับ ลองเอาไปประยุกต์ใช้ดูนะครับ
ขอแถมให้อีกเวบนึงละกันนะครับ
**Hidden Content: To see this hidden content your post count must be 1 or greater.**
ซึ่งนอกจากจะมีของ MD5 แล้วยังมี SHA1
มีคุณสมบัติคล้ายๆกับเวบที่คุณ zolaman แนะนำครับ
แต่รู้ไว้หลายๆเวบไม่เสียหายอะไรครับ
**Hidden Content: To see this hidden content your post count must be 1 or greater.**
thanh u very much
ถ้าบนเว็บช้าลองโปรแกรมนี้มั้ยหละครับ
**Hidden Content: To see this hidden content your post count must be 1 or greater.**
ผมอยากจะเสริมอีกหนี่งเว็บครับ เว็บนี้สามารถทำได้ทั้ง encode และ decode
และก็ใช้ได้ทั้ง Base64/URL/MD5/SHA1 ครับ ใช้ง่ายและก็ไม่ต้องรอนานครับ :)
**Hidden Content: To see this hidden content your post count must be 1 or greater.**
MD5 is weak, don't use it!
----------------------------
MD5 ถือว่าเป็น hash function ที่เก่าแล้วและตอนนี้ก็นับว่าอ่อนแอ่มาก ไม่แนะนำให้ใช้แล้วเพราะมีการพัฒนาการโจมตีแบบ collission attack ที่ทันสมัยมากขึ้นเรื่อยๆ จนผมคิดว่าในไม่ช้าอาจมีการปลดระวาง MD5 แล้วก็เป็นได้....(เหมือนกับ DES เมื่อหลายปีก่อน)
ถ้าจะใช้จริงให้ใช้ SHA-1 256 bits หรือ RIPEMD-160 หรือ Whirlpool ครับ
0x90
tonynuc
ขอลองดูหน่อยนะครับ