$rar5$16$30eef4290dd20403dae773def0acecac$15$c891fb280d07412b29a21176a7847624$8$fb98803f2827eae6
$Office$*2007*20*128*16*4192979e96f727f9575e3fcd7e354ab3*7ad8b68d21082e911c69889a4a991686*d17485a152c1736fcb2b67283669373a673c4704
$PDF$4*4*128*-1028*1*16*0a22f3603facfbee85af5a3e2edf695d*32*b793bb5f80daa2143c8ab80a827b981b00000000000000000000000000000000*32*38e608335acc119085a754730f96fceacb08da9429f665c57d98eac94f7bf360
$7Z$2$19$0$16$2deb6daf2aee54981f67f6bbeecdc601$2427728596$48$35$8c9426e1abab9af36508979c42af6d41bd35a0dca0282b8bfb6a9427e8e57dccf10d37635273da0443fd467b73115d3c$39$00
हैश एल्गोरिदम एक ऐसी तकनीक है जो किसी भी लंबाई के डेटा को एल्गोरिदम के माध्यम से एक निश्चित लंबाई के हैश मान (हैश मान) में संपीड़ित करती है । इन हैश मानों का व्यापक रूप से क्रिप्टोग्राफी, सुरक्षा सत्यापन, डेटा अखंडता सत्यापन और अन्य क्षेत्रों में उपयोग किया जाता है । सामान्य हैश एल्गोरिदम में शामिल हैं:
हैश एल्गोरिदम की एकतरफा प्रकृति के कारण, कड़ाई से कहें तो, मूल डेटा को सीधे व्युत्क्रम से प्राप्त करना असंभव है हैश मान. हालांकि, हैश डिक्रिप्शन या क्रैकिंग को निम्नलिखित तकनीकों के माध्यम से प्राप्त किया जा सकता है:
शब्दकोश हमले तुलना के लिए सादे पाठ और हैश मूल्यों की पूर्व-गणना की गई तुलना तालिका का उपयोग करते हैं । हमलावर तालिका में हैश मान और लक्ष्य हैश मान को एक-एक करके मिलान करता है, और मिलान खोजने के बाद, वह सादा पाठ जान सकता है । उदाहरण के लिए:
सादा पाठ: "पासवर्ड", इसका MD5 मान "5f4dcc3b5aa765d61d8327deb882cf99" है ।
तालिका देखने पर, यह पाया गया कि संबंधित सादा पाठ "पासवर्ड" है ।
<50x51>< यह विधि आमतौर पर समय लेने वाली और कम्प्यूटेशनल रूप से महंगी होती है, लेकिन लघु पासवर्ड के लिए प्रभावी होती है ।
लक्ष्य पासवर्ड की संभावित संरचना का विश्लेषण करके नियम-विशिष्ट पासवर्ड उत्पन्न करें (जैसे कि विशिष्ट वर्णों या प्रारूपों को शामिल करना)। मास्क क्रैकिंग ज्ञात आंशिक जानकारी वाले पासवर्ड क्रैकिंग के लिए उपयुक्त है ।
उपयोगकर्ताओं की गोपनीयता की रक्षा के लिए, हैश डिक्रिप्शन सेवाओं ने सुरक्षा सुनिश्चित करने के लिए डिजाइन और कार्यान्वयन प्रक्रिया के दौरान कई तकनीकी और प्रबंधन उपाय अपनाए हैं । उपयोगकर्ता डेटा:
सेवा प्लेटफ़ॉर्म केवल उपयोगकर्ताओं द्वारा प्रस्तुत हैश मानों को स्वीकार करता है, न कि मूल सादा पाठ डेटा । यहां तक कि अगर डेटा को इंटरसेप्ट किया जाता है, तो हमलावर उपयोगकर्ता की वास्तविक सामग्री तक नहीं पहुंच सकता है ।
का उपयोग करके डिक्रिप्शन गणना अत्यधिक पृथक वातावरण में पूरी की जाती है, जो बाहरी नेटवर्क से अलग होती है और बाहरी हमलों या डेटा रिसाव से बचती है ।
हैश क्रैकिंग कार्य पूरा करने के बाद, सिस्टम उपयोगकर्ता द्वारा प्रस्तुत हैश मान और क्रैकिंग परिणामों को बरकरार रखे बिना तुरंत प्रासंगिक डेटा को साफ़ कर देगा ।
हैश डिक्रिप्शन सेवा का उपयोग मुख्य रूप से निम्नलिखित कानूनी उद्देश्यों के लिए किया जाता है:
भूल गए पासवर्ड पुनर्प्राप्ति: उपयोगकर्ता अपना डेटा एन्क्रिप्ट करते हैं जब बाद में अपना पासवर्ड भूल जाते हैं, तो हैश डिक्रिप्शन के माध्यम से पासवर्ड पुनः प्राप्त करें ।
सुरक्षा अनुसंधान और शिक्षण: क्रिप्टोग्राफिक एल्गोरिदम की सुरक्षा और संभावित कमजोरियों का अध्ययन ।
डिजिटल फोरेंसिक: कानून प्रवर्तन एजेंसियों को अवैध गतिविधियों के दौरान प्राप्त एन्क्रिप्टेड डेटा को डिक्रिप्ट करने में मदद करता है ।
भेद्यता परीक्षण: कमजोर पासवर्ड के खिलाफ सिस्टम की सुरक्षा क्षमता को सत्यापित करें ।