[a.....E]

Ktoś wie po co wypok zwraca zaszyfrowane emaile, po co w ogóle zwraca emaile ? I co to za XORem szyfrowali hehe

#bitcoin #kryptowaluty

[h.....x]

@atari_XE: pewnie autoryzowane osoby mają algorytm deszyfrujący te ciągi znaków

[a.....E]

@haniorex: w jakim sensie autoryzowane? policja XD

[h.....x]

@atari_XE: w sensie programiści z wypoku

[a.....E]

@haniorex: to hash md5 sprawdziłem na swoim mailu, a wybrałem MD5, bo wypok używa go do podpisywania requestów

[cyberpunkbtc]

@atari_XE: no to tylko hashe maili. Bruteforce i lecisz aż trafisz na ten sam hash :)
Ja i tak używam do wypoku niestandardowego maila :p

[cyberpunkbtc]

@atari_XE: Tee, to jest w md5?
To można złamać stosunkowo szybko.
W sumie powinieneś nakręcić aferę że wypok z dupy daje każdemu hash maili.
Kręć małysza...

[taksanski_widelec]

@atari_XE: dżizas zawsze jak patrzę na składnie pythona to mi się niedobrze robi XDDD

[taksanski_widelec]

@atari_XE: tak na przyszłość, w pętli for możesz po "in" wrzucać tablice, "for user in users:"

[a.....E]

@taksanski_widelec: główną zaletą pythona jest to że są moduły do wszystkiego nawet do wypoka,
więc całe programowanie ogranicza się do znalezienia i zaimportowania odpowiedniego modułu, o ile uda się przebić przez jego dokumentację, bo ta do wypoka jest dla mnie mało czytelna

[a.....E]

@cyberpunkbtc: MD5 nie jest chyba szczególnie łatwy do złamania brute forcem, to zależy od długości w tym przypadku maila, bardziej by się opłacało ściągnąć jakąś bazę emaili, ją zahashować i szukać takich samych hashy w bazie wypoka

MD5 ma jakąś podatność ale ona się wiąże z możliwością wygenerowania prawidłowego hashu ( sygnatury ) tylko na podstawie innego hashu, już nie chce mi się szukać

[Hauleth]

@atari_XE @cyberpunkbtc nie da się MD5 "odszyfrować", bo to funkcja skrótu, więc co najwyżej jesteś w stanie znaleźć kolizję (to nie to samo, patrz "zasada szufladkowania Dirichleta"). AFAIK nie ma efektywnego preimage attack na MD5 jak na razie, więc jedyne co zostaje w takim przypadku to tęczowe tablice, a zgodnie z poprzednią zasadą wcale nie jest powiedziane, że wynik będzie zadowalający.

[a.....E]

@Hauleth: a gdzie tu ktoś napisał o odszyfrowaniu?

[Hauleth]

@atari_XE: chodzi o to, że nie ważne co zrobisz to:

- nie jest to obecnie łatwe, bo nie ma skutecznego ataku lepszego niż pełen przegląd
- nawet jak znajdziesz ten sam hash, to nie masz pewności, że to poprawny email

"Złamanie" użyte przez @cyberpunkbtc potraktowałem jako "odszyfrowywanie", bo inaczej to nie ma sensu.

[a.....E]

@Hauleth: nie wiem co mu chodziło, generalnie wiadomo, że hash to jednokierunkowa funkcja, w tym wypadku dotyczy jeszcze emaila, którego długość jest bardzo różna, więc jedyna co miałoby sens,
to ściągniecie bazy danych z wykradzionymi emailami np. z morele.net i porównanie hashy do tych wyciągniętych z wypoka

[cyberpunkbtc]

@Hauleth: to przecież to samo napisalem

[Hauleth]

@cyberpunkbtc: Tyle, że to nie zadziała, a ja wytłumaczyłem dlaczego.

[cyberpunkbtc]

@Hauleth: Ale ja doskonale wiem o co chodzi:

no to tylko hashe maili. Bruteforce i lecisz aż trafisz na ten sam hash :)

[Hauleth]

@cyberpunkbtc: No tylko bruteforce dalej nie zadziała bo nieskończona ilość poprawnych maili generuje te same hashe.

[cyberpunkbtc]

@Hauleth: @atari_XE: