md5を使用して重複するコンテンツを防止できますか？

Question

重複するコンテンツを防止したいと思います。私はコンテンツのコピーを保持したくないので、私はmd5シグネチャだけを保持することに決めました。

私はMD5の衝突が起こるのかということ読んで、さまざまなコンテンツが同じMD5シグネチャに与えることができます。

md5で十分ですか？

は、私が一緒にMD5とSH1を使用する必要がありますか？

Answer 1

人は意図的に人為的な状況下でMD5の衝突を生成することができましたが、重複したコンテンツ（悪意のあるユーザーがいない場合）を防ぐためには十分です。

あなたがSHA-1（またはSHA-2）を使用することができれば、あなたは分数ではあるが測定可能なほど衝突から安全になるはずです。

Answer 2

MD5はうまくいくはずですが、衝突は非常に稀ですが、本当に心配している場合はsha-1も使用できます。

シグネチャは実際にはそれほど大きくないと思いますが、余分な処理サイクルとディスクスペースがある場合は、両方を実行できます。しかし、スペースや速度が限られていれば、私はちょうど1つに行くだろう。

Answer 3

MD5が壊れていて、SHA1が近くにあります。 SHA2を使用してください。 OPからの更新に基づき

編集

、意図的な衝突がここに重大な懸念であることを思えません。意図しないものに対しては、少なくとも64ビットの出力を持つまともなハッシュは問題ありません。

私はまだMD5とSHA1さえ回避しますが、それについて独断的な理由はありません。ツールがここに収まる場合は、是非それを使用してください。

Answer 4

タイムスタンプ+ md5は一緒に安全です。

Answer 5

md5で十分です。はい、衝突があるかもしれませんが、起こっている可能性は非常に小さいので、文字通り数十億のコンテンツを追跡していなければ心配しません。

Answer 6

あなたは偶然の衝突の本当に恐れている場合は、単にMD5とSHA1ハッシュの両方を行い、それらを比較。両者が一致する場合、それは同じ内容です。いずれかが異なる場合、それは異なる内容です。ハッシュ衝突がある場合

Answer 7

なぜ単にバイトのコンテンツバイトを比較していませんか？ハッシュの衝突は非常に稀で、バイトチェックのためにバイトを行うことは非常にまれです。この方法では、アイテムが実際に複製された場合にのみ重複が検出されます。

Answer 8

複合アルゴリズムは難読化に役立ちますが、ハッシュアルゴリズムのセキュリティは向上しません。

MD5は、あまりにも、とにかく私見を使用するように壊れています。 MD5ハッシュを鍛造することは、MD5衝突を発生させるコンテンツを偽造できることを実証した研究者によって証明され、所有していないドメイン名のRapidSSLから証明書を購入するための偽造CSRを生み出す扉を開いた。 Security Now! episode 179 explains the process。私にとって

、SHAベースのハッシュは強く、選択は簡単ですので、ほとんどの開発プラットフォームは、それをサポートしています。残りの決定要因はブロックサイズです。