登录后可观看高清视频
哈希算法与安全 - 来自 Computerphile
8次播放
1天前
视频主要讨论了文件传输中的哈希算法及其重要性。哈希算法类似于信用卡条形码中的校验位,用于确保文件在传输过程中保持完整性。通过对文件内容进行处理,哈希算法生成一个固定长度的代码(通常为十六进制),作为文件的“摘要”或“签名”。
视频中提出了哈希算法的三个主要要求:
- 速度:哈希算法需要在合理的时间内处理大文件,但也不能过快,以免被破解。
- 雪崩效应:文件中任何一个字节的变化都应导致哈希值的完全不同,确保文件的唯一性。
- 避免哈希碰撞:不同文件不应产生相同的哈希值,尽管在理论上可能存在碰撞,但实际发生的概率应极低。
视频还提到了一些历史上被广泛使用的哈希算法,如MD5和SHA-1,指出MD5已经被认为不安全,因为计算机性能的提升使得哈希碰撞变得容易。当前推荐使用SHA-2,而SHA-3正在被各机构审核中。
最后,视频提醒观众不要将哈希算法用于存储密码,并警告在下载软件时仅依赖哈希值来验证安全性是个糟糕的主意,因为如果网站被攻击,哈希值也可能被篡改。