龙空技术网

MD5的这些缺点,可能会带来信息安全问题

哈客部落 102

前言:

现在同学们对“c语言md5文件”都比较讲究,朋友们都想要剖析一些“c语言md5文件”的相关资讯。那么小编也在网上收集了一些对于“c语言md5文件””的相关内容,希望同学们能喜欢,各位老铁们一起来了解一下吧!

MD5是信息摘要算法,可以将输入的信息加密转换为128位固定长度的散列值。不少朋友经常使用MD5,但是MD5本身存在一些缺点,这些缺点的存在导致MD5并不是很安全,有可能会带来信息安全问题。

MD5的优点

1、计算速度快,加密速度快,不需要密钥;

2、可以检查文件的完整性,一旦文件被更改,MD5值会改变;

3、防止被篡改,传输中一旦被篡改,计算出的MD5值也会改变;

4、可用于数字签名,防止抵赖,一旦用户的文件被第三方MD5加密,如果以后甲方说这个文件不是他写的,那么当用文件MD5后获得的签名一致,就可以确认;

5、防止看到明文,公司存放密码存放的是MD5值。

MD5的缺点

1、作为散列算法,经过证实,仍然会存在两种不同数据会发生碰撞;

2、MD5的安全性。将用户的密码直接MD5后存储在数据库中是不安全的。

(1)因为用户习惯用容易记住的密码,比如手机号、生日,不法分子容易获取这类密码,这也就是要加盐的原因。

(2)直接MD5存入数据库,如果数据库被盗,通过MD5反查会查到密码,需要随机盐值的配合。

3、很多人使用的密码是常见的组合,攻击者将这些密码的常见组合进行单向哈希,得到一个摘要组合,然后与数据库中的摘要进行比对即可获得对应的密码。

MD5安全吗?

从技术的角度来说,MD5真的安全,因为MD5是不可逆的,没办法解密,除了撞库这样的方式。关于撞库简单来说就是通过建立大型数据库,将常用的各种句子密码等加密成为密文,并存储在数据库中;然后拿着密文到数据库网站查询,就有可能查到密码。

网上有挺多MD5解密的网站,如:,如果用户经常使用简单密码,就很不安全。比如654321的MD5密文是c33367701511b4f6020ec61ded352059,在MD5解密网站上登录后,在输入框输入c33367701511b4f6020ec61ded352059密文,输入正确的验证码,即可得到解密结果:654321。

由此可见,大家如果经常使用简单的密码,被解密出来的概率很大,这也是为什么MD5不是很安全的原因之一。因此,直接将用户的密码MD5后直接存入数据库,如果被不法分子盗取数据库,那么就会带来信息安全问题。


标签: #c语言md5文件