IT-словарь › Безопасность › Филипп Эшлин

Филипп Эшлин

Безопасность Svenska → Обновлено: 2026-10-20

Швейцарский исследователь из EPFL, изобретший в 2003 году радужные таблицы и превративший хеши паролей без соли в вопрос секунд.

Отправной точкой стал компромисс «время — память» Мартина Хеллмана (1980): заранее вычислить цепочки хешей, хранить только начало и конец каждой и обменять место на диске на время поиска. Таблицы Хеллмана страдали от того, что цепочки сталкивались и сливались. Идея Эшлина, представленная на CRYPTO 2003 в статье Making a Faster Cryptanalytic Time-Memory Trade-Off, — использовать на каждом шаге свою функцию редукции. Тогда две цепочки сливаются, только если столкнутся ровно в одной и той же позиции.

Демонстрацией стали хеши LM в Windows, которые он взломал за секунды; он также участвовал в создании бесплатного инструмента Ophcrack. Главный итог — скорее урок: соль делает всю технику бессмысленной, и в Unix это знали с 1970-х, а в Windows всё ещё нет.

← Назад к словарю