Исходное сообщение
"Для взлома MD5 хэша нужно всего 8 часов" Отправлено Danil, 11-Мрт-05 22:17
Я сегодня читал про "взлом" SHA в блоге Шнайера. http://www.schneier.com/blog/archives/2005/02/sha1_broken.html Как говорится, The real thing... Там довольно большое обсжуждение, в частности о том, что считать взломом хэш-алгоритма/функции ;-) В том числе предложен один интересный способ: A pretty secure hash method would be something like the following: fast: d1= hash1(message); d2= hash2(message); d3= hash1((message+d1)+d2); slow: d1= hash1(message); d2= hash2(message); d3= hash1((d1+message)+d2); The 2 hash functions MUST be different to a good degree (I believe SHA-1 and MD5 suffice, from my experience). The + operator is equivalent to appending the right operand onto the left, i.e. "a"+"b"="ab". d1, d2, and d3 are the message digests. All three digests MUST be distributed, along with what format the digests are in (hexadecimal or base64), along with what hash functions were used, along with the designation "slow" if the slow method is used ("fast" is default). Ну и вообще много всего написано интересно, советую почитать :)) (я ещё сам не всё прочитал %-] )

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Я сегодня читал про "взлом" SHA в блоге Шнайера. > http://www.schneier.com/blog/archives/2005/02/sha1_broken.html > Как говорится, The real thing... > Там довольно большое обсжуждение, в частности о том, что считать взломом хэш-алгоритма/функции > ;-) > В том числе предложен один интересный способ: > A pretty secure hash method would be something like the following: > fast: > d1= hash1(message); > d2= hash2(message); > d3= hash1((message+d1)+d2); > slow: > d1= hash1(message); > d2= hash2(message); > d3= hash1((d1+message)+d2); > The 2 hash functions MUST be different to a good degree (I > believe SHA-1 and MD5 suffice, from my experience). The + operator > is equivalent to appending the right operand onto the left, i.e. > "a"+"b"="ab". d1, d2, and d3 are the message digests. All three > digests MUST be distributed, along with what format the digests are > in (hexadecimal or base64), along with what hash functions were used, > along with the designation "slow" if the slow method is used > ("fast" is default). > Ну и вообще много всего написано интересно, советую почитать :)) > (я ещё сам не всё прочитал %-] )
	Введите код, изображенный на картинке: