معرّف التشفير

التنسيقات التي يتعرّف عليها المعرّف

قيم التجزئة بالصيغة السداسية العشرية، ويُتعرَّف عليها من طولها (بأحرف كبيرة أو صغيرة):

على سبيل المثال، تتكوّن القيمة d63dc919e201d7bc4c825630d2cf25fdc93d4b2f0d46706d29038d01 من 56 حرفًا: إنها تجزئة SHA-224 لكلمة “password”.

تجزئات كلمات المرور، ويُتعرَّف عليها من بادئتها وبنيتها:

• $2a$ و$2b$ و$2y$: bcrypt، مع قراءة عامل التكلفة من البادئة
• $1$: md5crypt؛ و$apr1$: Apache MD5 (htpasswd)
• $5$ و$6$: sha256crypt وsha512crypt
• $y$: yescrypt؛ و$7$ و$scrypt$: scrypt
• $argon2id$ و$argon2i$ و$argon2d$: Argon2
• $pbkdf2-sha256$ (passlib) وpbkdf2_sha256$ (Django): PBKDF2
• $P$ و$H$: phpass (WordPress وphpBB)؛ و$S$: Drupal 7
• * متبوعة بـ 40 حرفًا سداسيًا عشريًا: MySQL 4.1+
• {SSHA} و{SHA} وسائر مخططات LDAP الشائعة

في الحالات الشائعة، تعرض النتيجة أيضًا وضع hashcat (-m): MD5 0، NTLM 1000، SHA-1 100، SHA-256 1400، SHA-512 1700، bcrypt 3200، md5crypt 500، sha256crypt 7400، sha512crypt 1800، phpass 400، Drupal 7 7900، MySQL 4.1+ 300 وDjango PBKDF2-SHA256 10000.

المفاتيح والرموز المميزة والمعرّفات:

• كتل PEM (-----BEGIN ...-----): المفاتيح الخاصة (RSA وEC وOpenSSH وPKCS #8)، والمفاتيح الخاصة المحمية بكلمة مرور، والمفاتيح العامة، وشهادات X.509 وطلبات الشهادات
• تغليف OpenPGP بصيغة ASCII (armor): الرسائل المشفّرة (BEGIN PGP MESSAGE) وكتل المفاتيح والتوقيعات
• مفاتيح OpenSSH العامة (ssh-rsa وssh-ed25519 وecdsa-sha2-...)
• رموز JSON Web Token: يُفكّ ترميز الترويسة لعرض alg وtyp، والرمز المكوّن من خمسة أجزاء الذي يحتوي على الحقل enc هو رمز JWE مشفّر
• معرّفات UUID مع إصدارها (وهي معرّفات، وليست تجزئات)

الترميزات، ولا تظهر إلا عندما لا يطابق العينةَ أيُّ نمط أكثر تحديدًا:

• الترميز السداسي العشري (hex) وBase32 وBase64 وBase64url، مع عرض الطول بالبايت بعد فك الترميز، إضافة إلى ترميز URL (ترميز النسبة المئوية).
• البيانات بالترميز السداسي العشري أو Base64 التي يكون طولها بعد فك الترميز من مضاعفات 16 بايتًا قد تكون ناتج تشفير كتلي مثل AES؛ وإذا بلغ طولها 128 أو 256 أو 384 أو 512 بايتًا فقد تكون أيضًا بيانات مشفّرة بـ RSA أو توقيعًا. أما بيانات Base64 أو Base32 التي يبلغ طولها 16 أو 20 أو 28 أو 32 أو 48 أو 64 بايتًا فقد تكون تجزئة MD5 أو SHA-1 أو SHA-2 خامًا.

ما لا يستطيع التعرّف إخبارك به

• الخوارزمية الدقيقة بيقين 100%: يُبلَّغ عن السلسلة المكوّنة من 64 حرفًا سداسيًا عشريًا على أنها SHA-256 أو SHA3-256، لكن BLAKE2s وغيرها من التجزئات ذات 256 بت تبدو مطابقة لها تمامًا. كما أن تجزئات MD5 وMD4 وNTLM كلها تتكوّن من 32 حرفًا سداسيًا عشريًا.
• خوارزمية التشفير التي شفّرت كتلة البيانات: تبدو البيانات المشفّرة عشوائية، وطولها لا يفعل سوى تضييق الاحتمالات، لذلك يبقى AES أو RSA احتمالًا واردًا، لا يقينًا.
• قوة المفتاح: تُظهر تجزئة bcrypt عامل التكلفة في بادئتها ($2y$10$ = تكلفة 10)، لكنها لا تكشف قوة كلمة المرور الأصلية.
• هل هي مُملَّحة أم لا: تجزئات كلمات المرور الحديثة (مثل bcrypt وArgon2) مُملَّحة دائمًا، بينما قد تكون القديمة (مثل MD5 وSHA الخام) مُملَّحة أو غير مُملَّحة.
• النص الأصلي: لا يعكس التعرّف التجزئة؛ أما كسرها فعملية منفصلة لا تكون قانونية إلا على بياناتك الخاصة.

متى يكون المعرّف خاطئًا

• الرموز ذات البادئات المخصّصة: تُغلّف بعض التطبيقات التجزئة ببادئة خاصة بها؛ أزل هذا الغلاف أولًا.
• الترميز المزدوج: إذا حُوّلت تجزئة ثنائية إلى الصيغة السداسية العشرية ثم غُلّفت بـ Base64، فسيُخطئ التعرّف عليها. جرّب فك الترميز مرة واحدة ثم أعد الفحص.
• الأطوال غير المعتادة: تظهر التجزئات المقتطعة (مثل أول 16 حرفًا من SHA-256 تُستخدم معرّفًا) كبيانات سداسية عشرية عادية، لأن هذا الطول لا يطابق أي تجزئة في الجدول أعلاه.
• عدة قيم دفعة واحدة: يقرأ الفحص قيمة واحدة فقط. إذا لصقت قائمة من التجزئات، فلن يُفحص إلا السطر الأول؛ الصق القيم الأخرى واحدة تلو الأخرى.

حالات الاستخدام

• تدقيقات الأمان: فهرسة أنواع التجزئة عبر قاعدة الكود قبل ترحيل التشفير.
• تحديات CTF: تمريرة أولى سريعة على كتلة غير معروفة.
• الاستجابة للحوادث: تحديد تنسيق بيانات الاعتماد المتسربة.
• تصحيح أخطاء إطار العمل: معرفة نوع الترميز الذي تنتجه المكتبة.

تذكير حول المبادئ الأخلاقية

تحديد تنسيق التجزئة هو نوع من البحث السلبي؛ فاختراق تجزئة شخص آخر دون إذن يُعد مخالفة لقوانين سوء استخدام الحواسيب في معظم الولايات القضائية. يجب العمل فقط على التجزئات التي تمتلكها أو التي يُسمح لك بتحليلها.