请教关于MD5加密技术，传说是不可逆的，是否真的一点漏洞都没有呢？

[violetsgirl]

请教关于MD5加密技术，传说是不可逆的，是否真的一点漏洞都没有呢？请教这方面的解密算法。

[NowCan]

是啊，只要能快速的制造冲撞，就可以利用了。因为不可能从HASH值返回到原来的数据，验证也只能验证HASH值。

[yelling]

是不可逆的。

[dengwei007]

不可逆，但有可能两个不同的原文加密成相同的md5码，这就是利用md5验证的漏洞，所谓的md5破解。最近不是有篇论文相关的论文炒做的很厉害吗？

[ckc]

不会吧，MD5也不安全了？

[lsof]

帖子标题说法有误，MD5不是加密算法，而是报文摘要算法
在当前的技术水平下当然是不可逆的，否则算法早被淘汰了，将来说不定，什么都有可能

[Wugifer]

生日算法，专门针对摘要算法漏洞的

[MissYouChenMin]

收藏

[windows2008]

信息摘要（digist）与加密是两回事~

[banjo]

这是摘要，不是加密啊

[ly_liuyang]

HASH不是加密呀，呵呵

[DiabloWalkOnTheEarth]

MD5 over了
http://www.md5crk.com/

[cava206]

已经破解了^_^

[名牌大灰狼]

MD5的算法已经找出来了.所以可以破解(如果这条消息是真实的)

[i33333]

http://www.md5crk.com/

[bigbuiding]

http://www.csdn.net/news/newstopic/17/17128.shtml

[qiuafa]

郁闷！

[Allen]

MD是摘要算法，就好象对人取指纹一样，指纹几乎是唯一的，但不能完全代表一个人的所有特征。前段时间在BLOGCHINA上有则消息，MD5已经不安全了，我浏览了一下，好象是说给定一个摘要后的数据，马上就能得到一个摘要后完全一致的‘原文’，但这个‘原文’，不可能和真正的“原文”一致，而且我想，也几乎是不可读的，没有意义的吧。但就是因为这个，所以说MD5已经不安全了，但它的不安全应该表现在被破坏上面，而不是被修改/欺骗、或是窃取上面。

[Allen]

类似的摘要算法并不是用在加密上的，而是用在认证过程中的。比方说A写了一篇文章t,用MD5摘要得到MD5[t],然后再用私钥加密一下（例如RSA算法），得到RSA[MD5[t]]，把它附在原文的后面，得到t:RSA[MD5[t]],把它发给B，B得到t:RSA[MD5[t]]，用MD5算法得到t的摘要b(MD5[t])，然后用A的公钥解密RSA[MD5[t]]，得到MD5[t]，如果b(MD5[t])和MD5[t]完全一样，就能表示t是由A发出的，而且没有修改过，当然，这个还需要没有人窃取使用A的私钥或冒充A发布公钥的前提。如果这个过程中MD5算法已经不可靠了，充其量不过是有个人C可以根据这个MD5[t]，算出一个s出来，使得MD5[s]和MD5[t]完全一样，但是，s是不可能等于t的，除非一只猴子在键盘上乱跳的时候都会打出一部《奥赛罗》。那么，C就可以把s:RSA[MD5[t]]发给B，B就误认为s是A发给他的，而且没有修改过，但s的内容，肯定是没有什么意义的。从上面的分析来说，MD5不可靠，不过是有人可以拿这个来捣乱而已。如果在t的上面修改一点内容变成_t，而MD5[t]和MD5[_t]又是完全一样的，那样才是对现有的公钥体系真正有威胁的事呢！

[forrest9910]

我看到一个消息，MD5已经被山东大学的王小云发现弱点了，不再安全，不这好象是作为数据完整生检验方面的功能不行了。

[christwang]

MD5算法出现了冲撞的问题。但是不妨碍在一定范围内的使用。