PHP MD5ハッシュ値総当たり

Question

前提・実現したいこと

md5を使った場合に総当たりで元の文字列がわかると思うのですが、
該当のソースコードのようにした場合もすぐわかるのでしょうか

該当のソースコード

<?php
$string="hello";
$result=md5($string);
echo str_shuffle($result);
?>

Comments

[maisumakun]

str_shuffleの結果は乱数を伴うものなので、順番は毎回異なりえます。その値を出力して何に使うかのほうが気になります。

[AbeTakashi]

これで元の文字列が分からなくなったところで、使いどころがまったく思いつかないですね… 使い方も提示して頂ければ、セキュリティに詳しい人の意見も聞けるかもしれませんね

[m.ts10806]

そもそもの目的は何でしょうか

[tacsheaven]

そもそもハッシュを使う時点でもとの文字列の情報がある程度失われるので、「完全な形で」もとの文字列が分かることはありません。（ハッシュは不可逆変換です）

Answer 1

「md5を使った場合に総当たり」とあるので、おそらくパスワード保存に関して言っておられるのだと思います。

パスワードをMD5などのハッシュ値で保存できるのは、ハッシュ関数が「入力値が同じであれば結果は毎回同じである」という性質を使っています。具体的には、保存されたパスワードのハッシュ値と、ユーザが入力したパスワードから求めたハッシュ値が同じであるかどうかで、同じユーザーかどうかを判定します。

最近はソルトやストレッチングという処理を加えることが一般的ですが、その場合でも、「入力値が同じであれば結果は毎回同じである」という条件であることには変わりません。

これに対して、ご提案の方法は「入力値が同じでも結果は毎回異なる」ので、パスワードの照合ができなくなります。なので、コメント欄にあるように、「使いどころがまったく思いつかない」という結果になると思います。