MD5 Kollisionen berechnen in Stunden!

#1 Auf http://md5crk.com/ hab ich gerade gelesen das ein Durchbruch bei der Kollisionsberechnung der MD4, MD5... Hashes erfolgt ist. Man soll jetzt innerhalb von Stunden einen 2. Text finden koennen der einen identischen Hash besitzt.

Damit waere dann ab sofort jede Signatur oder Passwort-Hash in einem dieser Verfahren als NICHT sicher einzustufen!

#2 dazu sehr interessant:

http://passcracking.com

die haben ganz einfach RainbowTables erstellt, d.h. alle Passwortmöglichkeiten mit a-z + 1-9 Zeichen gesammelt...

die meisten MD5 Hashs werden da innerhalb weniger Tage entschlüsselt!

im Augenblick hilft noch: Sonderzeichen in Passwörtern sowie Gross und Kleinschreibung zu verwenden!

ich denke MD5 ist bald out ... bei der Rechenpower heutzutage
__________
Gruß Lukas