为什么应该放弃或减少使用MD5

http://www.williamlong.info/archives/3229.html　

MD5即Message-Digest Algorithm 5（信息-摘要算法 5），是网络上广泛使用的散列（Hash）算法之一，可以实现将任意长度的数值映射为固定长度的较小数值。

　　MD5是一种常用的单向Hash算法。它被广泛用于以下几个用途：

　　1、检查数据是否一致。将两地存储的数据进行哈希，比较结果，如果结果一致就无需再进行数据比对。这是利用了其“抵抗冲突”(collision- resistant)的能力，两个不同的数据，其哈希值只有很小的几率一致。相当多数据服务，尤其是网盘服务，利用类似的做法来检测重复数据，避免重复上传。

　　2、存储用户密码。将密码哈希后的结果存储在数据库中，以做密码匹配。这是利用了其做为单向哈希的特点，从计算后的哈希值不能得到密码。

　　3、校验数据正确性。将数据和数据哈希后的结果一并传输，用于检验传输过程中数据是否有损坏。这是利用了很难找到两个不同的数据，其哈希结果一致的特点。

　　下面我们将说明为什么对于上面三种用途, MD5都不适用。

　　第一个用途尤其可怕。这个用途的最大的问题是，MD5在现实中已经被发现有相当多的数据都可能导致冲突。举例而言，如下两段数据的MD5哈希值就是完全一样的。

数据 1

4d c9 68 ff 0e e3 5c 20 95 72 d4 77 7b 72 15 87
    d3 6f a7 b2 1b dc 56 b7 4a 3d c0 78 3e 7b 95 18
    af bf a2 00 a8 28 4b f3 6e 8e 4b 55 b3 5f 42 75
    93 d8 49 67 6d a0 d1 55 5d 83 60 fb 5f 07 fe a2

数据 2

4d c9 68 ff 0e e3 5c 20 95 72 d4 77 7b 72 15 87
    d3 6f a7 b2 1b dc 56 b7 4a 3d c0 78 3e 7b 95 18
    af bf a2 02 a8 28 4b f3 6e 8e 4b 55 b3 5f 42 75
    93 d8 49 67 6d a0 d1 d5 5d 83 60 fb 5f 07 fe a2

输出相同的MD5 哈希

008ee33a9d58b51cfeb425b0959121c9

　　这意味着，如果用户提供数据 1，服务器已经存储数据 2。通过简单的MD5哈希方式检查重复，服务器上为用户保存的数据就是2。接下来发生的事情大家都知道了，就是用户数据丢了！

　　第二个用途很容易遭到rainbow table攻击，和明文存储密码的实质区别不大。更详细的分析可以察看这篇文章。

　　第三个用途里一般会在需要哈希的数据中混入某些秘密，也就是计算公式为md5(secret key + data)。但这样并不适合用于验证数据的完整性。这是因为，从理论上上来说，如果知道md5(secret key +X)，即使不知道secret key的内容, 仍然可能通过对X的分析，计算得到md5(secret key +Y），从而将X成功的替换成Y，导致接收方仍然认为数据是正确的。

　　来源：坚果云投稿，坚果云是一款类似Dropbox的云存储服务。

为什么应该放弃或减少使用MD5相关推荐

技术以外的功夫 ----作者：李天平
记得看过冯仑的"赚钱以外的功夫"有感而发,写写我们IT人技术以外的功夫. 有时候发现做技术做长了,很多的人的性格都会发生变化,变得内向,变得封闭.有的会发现市场团队的开会, ...
李天平：技术以外的功夫
记得看过冯仑的"赚钱以外的功夫"有感而发,写写我们IT人技术以外的功夫. 有时候发现做技术做长了,很多的人的性格都会发生变化,变得内向,变得封闭.有的会发现市场团队的开会, ...
【墨尘】变态心理学（北京大学）
序言为什么要学这个?我也不明白,我想多半是闲的蛋疼墨尘 2023-04-09 1.变态心理学概论 1.1 概述变态心理学(Abnormal Psychology),也译为异常心理学,是心理学的一 ...
李天平：技术以外的功夫
这个社区大部分都是学生,且大部分都是为了学技术而来,很多人也许还没有太多职业经历,所以下面这篇以前写的非技术性文章,也许能给大家一点不同的提示和启发. 记得看过冯仑的"赚钱以外的功夫&quo ...
初创企业该追求盈利还是高估值
编者注:本文来自美国非常著名的投资人弗雷德·威尔森(Fred Wilson)个人博客AVC,中文版由天地会珠海分舵进行编译.全文对当今投资界和创业界盛行的盲目追求企业的快速增长以便获得一个更高的估值而 ...
人生的机会成本（博弈论的诡计）
东汉陈著,字仲举,少年时期曾经在外地求学,独居一室,整天读书交友而顾不上收拾屋子,院子里长满杂草.在一次,他父亲的朋友薛勤前来看望他,问他:"你为什么不把院子打扫干净来迎接宾客呢?" ...
谷歌 Core Web Vitals：SEO页面速度优化指南
什么是核心网页指标? Google 关注的是真实的体验指标,比方说:页面加载速度有多快?它的交互速度有多快?它有多稳定?当访问者在移动设备或桌面设备上访问网页时,在速度方面的体验是怎样的,他们与它交互 ...
渠道、裂变、留存，App获客增长转化方案
在移动互联网产品的运营体系中,App的用户增长与流量转化是相当重要的运营方向.但近年来由于互联网生态的马太效应以及流量红利见底,许多应用往往投放大量渠道,新增用户的增长率却持续下跌,获取新用户的成本直 ...
管理经济学-笔记(非常详细)
<管理经济学>整理绪论 P3 管理经济学的对象和任务一.管理经济学的研究对象,以及与微观经济学之间的联系和区别: P3-P4 识记借用理论共同之处不同之处研究对象对企业目标 ...

为什么应该放弃或减少使用MD5

为什么应该放弃或减少使用MD5相关推荐

最新文章

热门文章