Gökkuşağı tablosu

Gökkuşağı tablosu ya da gökkuşağı (İngilizce: Rainbow Table) başvuru çizelgesi kriptografik karma işlevlerini tersine çevirmek için önceden hesaplanmış bir tablodur. Gökkuşağı tabloları Philippe Oechslin tarafından icat edilmiştir.

Etimoloji

Terim, "Gökkuşağı Tabloları", ilk olarak Dr. Oechslin'sın ilk makalesinde kullanıldı. Terim çok farklı azaltma fonksiyonlarının kullanılarak saldırının başarısını yükseltmeye atıfta bulunur. Hellman tarafından kullanılan Orijinal Yöntem bir sürü küçük tabloyu çeşitli azaltma fonksiyonundan geçirmekti. Gökkuşağı tabloları çok daha büyüktür ve farklı sütunlar için farklı azaltma yöntemleri kullanır. Renkler azaltma fonksiyonlarını göstermek için kullanıldığında tabloda yeni bir gökkuşağı oluşur.

Çalışma Prensibi

Önceden tuzlanmamış kriptografik olarak hashlenmiş şifreler, daha önce brute force edilerek bulunmuş şifre hashlarıyla karşılaştırılarak bulunur

Örnek

Şifre: abc

9001 50983 cd24fb0d6 963f7d28e 17f72 (boşluk olmadan)

Hash saldırganın eline geçer, ardından saldırganın önceden hesaplanmış 3 hane kombinasyonlarının hashları vardır ve karşılaştırılarak şifre kırılır.