ฉันได้ค้นคว้าอัลกอริทึม SHA อย่างกว้างขวาง โดยเฉพาะ SHA1, SHA2-256, SHA2-512, SHA3-256 และ SHA3-512 และได้พบตัวอย่างการโจมตีที่ประสบความสำเร็จมากมายรวมถึงวิธีการต่างๆ
ในรายการของฉันมีดังต่อไปนี้:
เช่นเดียวกับการโจมตีที่ทำลายความปลอดภัยจากอัลกอริทึมในแอปพลิเคชัน
ฉันได้แยกการโจมตีแบบ Brute Force (เมื่อไม่เกี่ยวกับการค้นหาการชนกัน) รวมถึงการโจมตีด้วยพจนานุกรม และตารางสายรุ้ง เนื่องจากสิ่งเหล่านี้เป็นช่องโหว่ที่สร้างขึ้นโดยบางสิ่งภายนอกอัลกอริทึมเอง
ฉันเห็นด้วยกับรายการของคุณ แต่ฉันจะพิจารณาเพิ่มความคิดเห็นในแง่ที่ว่าการโจมตีเหล่านี้ส่งผลเสียต่อความปลอดภัยที่แท้จริงของอัลกอริทึมในแง่การใช้งานอย่างไรตัวอย่างเช่น การโจมตีแบบลดรอบที่ประสบความสำเร็จนั้นไม่ได้น่ากังวลอย่างที่คิด เนื่องจากทุก ๆ รอบเพิ่มเติมของอัลกอริทึมจะให้ความปลอดภัยเพิ่มขึ้นเป็นทวีคูณ หมายความว่าการ "ทำลาย" อัลกอริทึม SHA256 แบบ 42 รอบจะไม่ละเมิดความปลอดภัยใด ๆ ที่ได้รับจากแบบเต็ม -รอบSHA256.
นอกจากนี้ ในทางปฏิบัติ "การทำลาย" อัลกอริทึมไม่ได้ทำให้ไม่ปลอดภัยอย่างสมบูรณ์ เนื่องจากการโจมตีที่ประสบความสำเร็จมักจะใช้ทรัพยากรและเวลาจำนวนมหาศาล (การทำลาย SHA1 ใช้เวลานานกว่า 1.5 ปีและคอมพิวเตอร์หลายเครื่องในการทำลาย) ดังนั้น แม้ว่า SHA1 จะ "ไม่ปลอดภัย" แต่ในทางทฤษฎีก็ยังปลอดภัยเพียงพอต่อการใช้งาน เนื่องจากไม่สามารถคำนวณการชนกันในระยะเวลาที่เหมาะสมและด้วยทรัพยากรจำนวนจำกัด
มันอาจจะคุ้มค่าที่จะสังเกตคณิตศาสตร์ที่แท้จริงเบื้องหลังความเป็นไปไม่ได้ของการคำนวณการชนกันของแฮชในแง่ของแฮช preimage การค้นหาการชนกันโดยที่แฮชสองตัวชนกันและการค้นหาแฮชที่ชนกับแฮชที่มีอยู่แล้วเป็นเรื่องหนึ่ง จริงๆ แล้วความปลอดภัยวัดกันในแง่ของความยาวบิต ดังนั้นในทางทฤษฎีจึงต้องใช้การคำนวณ 2^n เพื่อค้นหาการชนกันในอัลกอริทึมการแฮช n บิตคุณสามารถค้นหาเพิ่มเติมเกี่ยวกับวิธีการวัดความปลอดภัยในอัลกอริทึมการแฮช ที่นี่.
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
