青梅随笔:不要挑战别人的专业领域
我家远猫猫很多年前如是对我说。 这次我在论坛说网络安全的事,就让一些技术人员几乎是跳起来了,哈哈。 其实我无意挑战别人的专业领域,但是,破坏总是比建设容易,所以,挑毛病比堵漏洞也容易得多。 这次其实我的初衷是:硬件成本的降低使反查表不成为问题,那么原来依赖于计算强度的MD5加密起码就不能再用于密码存储。这是因为:1.MD5对应的明文不止一个,所以密码存MD5值使暴力破解强度降低;2.密码存为MD5...
关注网络与数据安全
刚从CnBeta看到的文章,居然这么快就搞定了,看来以后用MD5做完整性验证是不行的了!
原来我总是很自信地以为:你有本事找到 MD5 的碰撞又如何?你难道还有本事让两个可执行文件的 MD5 一样,却又都能正常运行,并且可以做完全不同的事情么?
答:还真的可以.
Copyright © 2005-2026 游侠安全网 陕ICP备11003551号-2