引用:
|
作者野口隆史
其實我因為工作的關係
是真的有接觸到偽造的MD5
兩個檔案大小完全不同的東西
居然能有同樣的MD5
但SHA1就沒有遇過了
我自己個人也不認為短期內SHA1會面臨像MD5同樣的問題
現在我自己有在接觸的機器，後台均是以SHA256做驗證
|
Hash會碰撞那純粹是機率問題無解...
因為MD5只有128bit所以碰撞機率稍高，加上數年前中國一位密碼學的女教授
已經可以在短短兩小時內讓MD5發生碰撞，所以近年來MD5已經沒人使用在正
式場合，只是這跟破解的差異實在差很大，畢竟發生碰撞的時候兩份明文大小
就已經明顯不同，更不用說大部分的使用方式都會對明文先作處理再Hash，要
分辨出是否是碰撞造成太過容易
