Можно ли зная хэш и соль, узнать пароль?

Question

[di]

Ко мне попала база данных с паролями и солями(в таблице называются как password и salt) из открытого источника(один сервис не заботится о безопасности хранения файлов и выдает их всем желающим)

Имеется хэш вот такого вида 6a3e5020ab4bad8f55ce0c4d7463a30d801c2acb
И соль - WszxMH=2_l\\c

Вопрос 1. Что это за хэш такой странный, md4?
Вопрос 2. Могу ли я узнать пароль?

Answer 1

[АртемЪ]

Можно ли зная хэш и соль, узнать пароль?

Нет это невозможно.

Что это за хэш такой странный, md4?

Не зная алгоритм хэширования нельзя сказать какой это хэш и вообще хэш ли это. По длине можно предположить что это SHA-1

Answer 2

[dollar]

Можно, но долго. И вам нужен ещё сам алгоритм. Тогда просто перебираете пароли, либо по базе паролей, либо вообще все варианты, и в итоге сможете связать логин с паролем.

Comments

[АртемЪ]

dollar ,

Можно, но долго.

Невозможно в принципе. Вообще никак.

[dollar]

АртемЪ, почему же невозможен перебор паролей, если есть алгоритм?

[АртемЪ]

dollar, Перебор паролей возможен. Можно подобрать подходящий пароль методом перебора.
А узнать невозможно!
Разницу понимаете?
Разные строки могут давать одинаковый хэш. Вы можете подобрать подходящий пароль, но не можете узнать какой пароль был изначально.