Wiadomość W marcowym ataku na forum CDP Red skradziono hasła do ponad 1,8 mln kont

No nie do końca. Z tego co pisał admin forum CDP (http://forums.cdprojektred.com/forum/en/the-witcher-series/news-aa/7248610-important-unauthorized-access-to-the-forums’-data) hasła były nie haszowane tylko zaszyfrowane. Czyli de facto do złamania = tak znają twoje hasło.

Cytuje CDPR

"Opisywana baza danych zawierała nazwy użytkowników, adresy e-mail, oraz zaszyfrowane algorytmem MD5 i wzmocnione ciągiem zaburzającym (“zasolone”) hasła. Pomimo tego, że są one zabezpieczone, dobrą praktyką w tego typu sytuacjach jest zalecić użytkownikom zmianę hasła do forum."

Mich160 -> ekspertem nie jestem, ale na temat MD5 można poczytać w sieci, np to:

Ale The security of the MD5 has been severely compromised, with its weaknesses having been exploited in the field, most infamously by the Flame malware in 2012. The CMU Software Engineering Institute considers MD5 essentially "cryptographically broken and unsuitable for further use".

Nuker - MD5 to nie jest algorytm do szyfrowania, tylko funkcja skrótu. Jeśli zaszyfrujesz 1,2,5 GB to zawsze otrzymasz taką samą liczbę danych wyjściowych, jedynie w formie niemożliwej do odczytu bez klucza. W przypadku funkcji skrótu (MD5, SHA itp) niezależnie od długościu ciągu danych wejściowych otrzymujesz taki sam ciąg danych wyjściowych. Skrót MD5 jest zawsze takiej samej długości niezależnie, czy "hashujesz" hasło, czy plik 1GB. Problem z MD5 polega na tym, że wykryto w nim kolizje, czyli istnieją takie zbiory danych wejściowych, które dają ten sam ciąg wyjściowy, co powoduje iż poprzez analizę kolizji można zgadywać dane wejściowe.

To znaczy ze trzy razy twoje dane wpadly w rece hackerów, na trzech różnych site'ach