J.F. <j...@p...onet.pl> wrote:
>
> Tylko ze o ile pamietam, to MD5 okazal sie bardzo slaby - tzn mozna
> szybko wygenerowac inny plik o takim samym hashu.
> A w nim zamiast napisane ze Kowalski wynalazl proch, moze byc napisane
> ze Nowak Kowalskiemu pozyczyl 500 zl ..

Mozna szybko wygenerowac kolizje, tzn. dwa teskty z takim
samym MD5. Dodatkowo, daje sie to zrobic tak przed i za
wygenerowanymi tekstami mozna dodac dowolne ale takie
same w obu tekstach kawalki. To pozwala na trik z
podlozeniem komus do podpisu jednego tekstu, a
uzyciem drugiego. Ale do wygenerowania podpisu musisz
miec oba teksty, wiec nie uniewaznia to dowodu ze napisales
tekst przed opublikowaniem MD5.

Oczywiscie, lepiej uzyc mocniejszy hash np. SHA, bo przy
MD5 to faktycznie sad moze chciec bieglego zeby ustalic
czy MD5 jest dosc mocny...

--
Waldek Hebisch