[星期五]

今天大陸媒體大張旗鼓宣傳的中科院院士，破解2套美國最安全加密系統，還獲得711萬元獎勵





dy.163.com/article/FU5...3LAUQ.html

[四季豆]

如果是公開的研究性質，不算

[星期五]

跟帖區已經刪除了很多很多，現在排第一的是：不打自招，網絡黑客。有16602個贊

[星期五]

四季豆 寫道:

如果是公開的研究性質，不算

網易網友評論：破解了人家密碼，不聲張是不是能繼續偷聽一陣子？獲得了17518個贊

[四季豆]

星期五 寫道:

四季豆 寫道: 如果是公開的研究性質，不算 網易網友評論：破解了人家密碼，不聲張是不是能繼續偷聽一陣子？獲得了17518個贊

以下來自知乎：

作者：yht
鏈接：https://www.zhihu.com/question/19743262/answer/289095984
來源：知乎
著作權歸作者所有。商業轉載請聯系作者獲得授權，非商業轉載請注明出處。

只是碰撞，談不上破解，王小雲的成就是找到了MD5迅速碰撞的方法，這是個巨大的進步，對數學和加密學都有很大的價值，但距離實用價值還有很大距離

1 首先必須明確的是MD5並沒有破解MD5,只是找到了快速產生碰撞的方法，因為哈希函數是不可逆的，從MD5哈希值反向推出原始信息是不可能的

2 王曉雲的成就是快速找到另外一個報文，跟原始信息報文哈希值相同。這是哈希函數最不願看到的，突破了MD5這類早期哈希函數的設計初衷。僅此一點就讓MD這類早期哈希函數失去信任基礎

3 所有目前的哈希函數都是把任意長度的報文信息轉換為固定長度的哈希值，運算復雜度和哈希值長度不同，但這種原始信息報文無窮多，而哈希值是有限多的設計在根本上就存在碰撞的可能，就是說有無窮多的原始信息報文的哈希值是一樣的，理論上如此，但要實現這個碰撞就非常難，找到有價值的碰撞就更難了，王小雲的工作是突破了第一步，快速找到碰撞，但距離第二部還有很大距離 ，那就是找到有價值的碰撞

比如原始報文wang xiao yun cracked MD5

MD5哈希值是e9bac6d4c6e34747c6bd8450fb2be86f

王小雲的成就是根據MD5哈希值快速找到另外一個報文也是這個哈希值，假設運算出下面的報文：

?r??��?啈h#i鸧VIgR5??疹?齫? 砸蝵?p;?癚][ $嘔o$謜o]#Y仍? 4�菺閫$瘔??z#? E??m瓉?H釒秶ni??凗?N胣蕇啋ijFq?

按照王小雲的算法，找到的這個報文也是同樣的MD5值（假設），但顯然這種毫無意義的亂碼沒什麼實際意義，任何人都可以看出這是亂碼，但他們的MD5值確實是一樣的

理論上一個MD5哈希值對應無窮多的原始報文，快速找到一個或幾個是個成就，但根據具體要求構造出合適的報文目前無解

比如我想把原始報文“wang xiao yun cracked MD5”進行篡改，改為"wang xiao yun has not cracked MD5"裡面可以添加其他字句，這種根據需要構造篡改的信息報文技術目前還是無解

王小雲的工作還是成就顯著的，但不意味著MD5就不安全了，想根據MD5哈希值對原始報文信息進行篡改目前還是不可能的

[四季豆]

俺的理解是，密碼的存儲應當是加密後的哈希值，如果能找到另外一組內容能產生同樣的哈希值，就可以通過密碼檢查

[加拿大價值]

星期五 寫道:

四季豆 寫道: 如果是公開的研究性質，不算 網易網友評論：破解了人家密碼，不聲張是不是能繼續偷聽一陣子？獲得了17518個贊

中國的仇恨教育就是這樣。期望在這樣的教育下，能產生追求文明的一代不實際。