Vlákno názorů k článku Praktické útoky na digitální podpisy používající hašovací funkci MD5 od numinix - Nevěděl sem že MD5 je na tom až...

Nevěděl sem že MD5 je na tom až tak špatně jak to vyadá podle tohoto článku.

"Až tak špatně" - kryptografická hešovací funkce u které jsou známé kolize je na tom špatně! Stačí _jediná_ kolize, aby to určitým aplikacím mohlo způsobit problémy, už u u jedné kolize se dá zkonstruovat program, který toho využije, což právě tady ten článek popisuje.

Povšimněte si, že zatím ani není zveřejňen algoritmus hledání kolizí, ale "konkrétní příklad".

Naopak jsou aplikace, kde to vadí relativně méně - například ukládání hesel.

Vsechny hashovaci funkce maji kolize.

jen da moc prace je najit ;) - nebo to spis trva moc dlouho a brutalforce neni zrovna idealni postut.