PALMisLIFE 討論區

搜索
鹹魚爸魅力四射舞蹈教室
查看: 8761|回復: 0
打印 上一主題 下一主題

真正的強者 破解SHA1

[複製鏈接]

81

主題

15

好友

1432

積分

該用戶從未簽到

文章
1739
1#
發表於 2007-1-5 11:40 |顯示全部樓層

Re: 真正的強者 破解SHA1

我想,所謂的用手算應該是指在建立基礎模型的時候
到了真的要進行演證的時候還是要用電腦去運算吧,
如果演證的過程完全用人工手算,那麼因準確度和失誤而誤以為破解的可能性就很大

密碼如何破解?你指的和這個新聞所說的,我想不是同一個東西,這個新聞中破解的是加密的演算法,
簡單的說明,例如,這個演算法加密之後應該無法反查回原始密碼或金鑰的值,但是當使用的演算法被人破解就可能會讓人由可獲得的資訊中得到原始的值,就可以再由原始值加密讓其他認證單位誤以為這就是他們所以為認證者。
所有密碼演算法基本上都是開放的,去找一本密碼學(我大學上課是用大鎖書)裡面就都有大部分現有的演算法則
演算法則公開,才能被廣泛的使用,甚至製作成產品,
而這個新聞中雖然破解了密碼,但是真的要被使用到破壞現有安全機制,也要有一段時日

而你所說的是比較像實務上的帳號密碼那種竊取或是破解,這種帳號密碼最快破解的方式,就是『打電話問他!』
所謂的『社交工程』,有機會可以看一部叫做小心駭客的電影
米尼克說過,他取得密碼的途徑大部分都是人為的疏失或是透過社交工程的取得,很少是需要臨機或是用暴力法破解的。
新聞中也提到,作這種密碼學研究和cracker的目的是不同的
密碼學研究要證明現有的密碼所潛在的不安全性,才能更在做出更具安全性的新演算法
而演算法再精密,再安全,只要『人』的因素不被排除,那麼『人』會是安全防線中最容易被突破的一道。
當被狗咬的時候總不能跟狗一樣咬回去吧......╮(╯_╰)╭
回復

使用道具 舉報

您需要登錄後才可以回帖 登錄 | 免費註冊

與站長聯繫| PALMisLIFE 掌上生活      下載:更快、更棒、更好玩

GMT+8, 2024-5-11 21:50 , Processed in 0.033277 second(s), 29 queries , Gzip On.

Powered by Discuz!

© 2001-2012 Comsenz Inc. style by eisdl

回頂部