Яндекс расшифровывает MD5?

Question

[Uber Noob]

В яндекс-аудиториях предлагают загрузить хэшированные данные вместо открытых:


Но хэш же необратим. Ладно телефоны. Можно заранее составить список хешей всех телефонов и выбирать из него. А как быть со списком всех email-адресов? Там количество вариантов существенно больше.
На ваш взгляд как работает эта технология внутри?

Answer 1

[Spetros]

На ваш взгляд как работает эта технология внутри?

Они хранят хеш, открытые данные им не нужны.
При необходимости проверить данные будут проверять только их хеши.

Comments

[Uber Noob]

ну я могу понять что они хранят хэши например всех ящиков яндекса, но ведь указывать клиентские ящики можно любые и на gmail и на mail это надо хранить хеши всех известных ящиков в мире

[Spetros]

Почему в мире? Речь идет о "яндекс-аудиториях".

Answer 2

[sim3x]

Сильный хеш - необратим
мд5 слабый
https://en.wikipedia.org/wiki/MD5#Collision_vulner...
Сильный хеш можно перебрать, если есть диапазон перебора и значение не подсолено

Answer 3

[Юрий Чудновский]

Если вы загрузите телефоны - будут сверяться телефоны.
Если вы загрузите хэши телефонов - будут сверяться хешированные телефоны с загруженными хэшами.

Answer 4

[CityCat4]

Хэш необратим, но md5 сломан и не считается надежным. Имея информацию о структуре содержимого хэша, при мощностях Яндекса, они вполне могут его вскрывать. Номер телефона - это всего лишь 10**11, то есть 100 млрд. вариантов, и то если брутить.

Comments

[Smithson]

И это они делают на потеху публике - не ради денег, престижа или защиты себя, любимых, а просто так.
Смешно.

Answer 5

[Макс]

Они сами считают хеш и сверяют уже с вашими данными

Comments

[Uber Noob]

В этом и вопрос: хэш чего они считают что бы сверить?

[Юрий Чудновский]

ubernoob: хэш емыла/телефона/gaid/итд вашей аудитории