معرّف التشفير

أنماط التوقيع التي يستخدمها المعرّف

قائم على الطول (للتجزئات المُرمّزة بالنظام السداسي عشري):

الأطوال الأخرى، مثل SHA-224 بطول 56 حرفًا سداسيًا أو SHA-384 بطول 96، لا يتم التعرف عليها كتجزئات (سيتم تصنيف سلسلة سداسية من 56 أو 96 حرفًا على أنها Base64 بدلاً من ذلك).

قائم على البادئة (يتم التعرف على بادئات bcrypt فقط):

• $2a$ $2b$ $2y$ bcrypt

بادئات النمط crypt الأخرى ($1$ و$5$ و$6$ و$argon2i$ و$argon2id$ و$pbkdf2$) لا يتم التعرف عليها.

قائم على الترميز:

• جميع الأحرف ضمن [A-Za-z0-9+/=] وطولها من مضاعفات 4: على الأرجح Base64.
• ثلاثة أجزاء مفصولة بـ .، يتكون كل منها من أحرف [A-Za-z0-9_-]: JWT.

لا يتم اكتشاف أغلفة PEM، أو كتل OpenSSH ssh-rsa/ssh-ed25519، أو سلاسل Base64url التي تحتوي على - أو _.

ما لا يستطيع التعرّف إخبارك به

• الخوارزمية الدقيقة بيقين 100%: سلسلة من 64 حرفًا سداسيًا يتم الإبلاغ عنها على أنها SHA-256، لكنها قد تكون أيضًا SHA3-256 أو BLAKE2s؛ ولا يمكن التمييز بينها من النص المشفر. تجزئات NTLM (وهي أيضًا 32 حرفًا سداسيًا) تبدو مطابقة لـ MD5.
• قوة المفتاح: يُظهر هاش bcrypt عامل التكلفة في بادئته (مثلاً: $2y$10$ = تكلفة 10)، لكنه لا يعكس قوة كلمة المرور الأساسية.
• هل هو مُملَّح أم لا: تجزئات كلمات المرور الحديثة (مثل bcrypt وArgon2) مُملَّحة دائمًا؛ بينما قد تكون القديمة (مثل MD5 وSHA الخام) مملَّحة أو غير مملَّحة.
• النص الأصلي: لا تعكس عملية التعرّف التجزئة؛ أما الاختراق فهو عملية منفصلة، ويُسمح بها قانونيًا فقط على بياناتك الخاصة.

متى يكون المعرّف خاطئًا

• الرموز ذات البادئات المخصصة: تُغلّف التطبيقات أحيانًا الهاش ببادئة خاصة بها؛ أزل الغلاف أولاً.
• الترميز المزدوج: قد يؤدي تغليف هاش ثنائي بصيغة سداسية ثم بـ Base64 إلى تعريف خاطئ؛ جرّب فك الترميز مرة واحدة ثم أعد التشغيل.
• الأطوال غير المعتادة: تظهر التجزئات المقتطعة (مثل أول 16 حرفًا من SHA-256 مستخدمة كمعرّف) على أنها “Base64” لأن قواعد الأحرف والطول تتداخل.
• التنسيقات المؤطَّرة أو المغلَّفة: لا يتم تحليل كتل PEM، أو مفاتيح OpenSSH، أو pbkdf2_sha256$... من Django؛ أزل الغلاف أو البادئة وحاول مرة أخرى، أو استخدم محللًا مخصصًا.

حالات الاستخدام

• تدقيقات الأمان: فهرسة أنواع التجزئة عبر قاعدة الكود قبل ترحيل التشفير.
• تحديات CTF: تمريرة أولى سريعة على كتلة غير معروفة.
• الاستجابة للحوادث: تحديد تنسيق بيانات الاعتماد المتسربة.
• تصحيح أخطاء إطار العمل: معرفة نوع الترميز الذي تنتجه المكتبة.

تذكير حول المبادئ الأخلاقية

تحديد تنسيق التجزئة هو نوع من البحث السلبي؛ فاختراق تجزئة شخص آخر دون إذن يُعد مخالفة لقوانين سوء استخدام الحواسيب في معظم الولايات القضائية. يجب العمل فقط على التجزئات التي تمتلكها أو التي يُسمح لك بتحليلها.