"Я тобі хеш-суму порахую
Та побачу очі у коханні
Ти вважаєш трішечки хитрую?
Ні, у детектива на завданні..."
Скільки разів правоохоронці та експерти порахували хеш-суму, неможливо перелічити. Саме стільки адвокати зауважували, що хеш-сума - це не електронний підпис, що має бути відповідно до закону. Але хто нас слухає? Адвокатура давно вже перетворилася на фіранку, на жаль.
Так от. У багатьох хеш-сум можуть виникати колізії. КОЛІЗІЯ ХЕШ-ФУНКЦІЇ — ЦЕ СИТУАЦІЯ, КОЛИ ДВА РІЗНІ ПОВІДОМЛЕННЯ МАЮТЬ ОДНАКОВИЙ ХЕШ. Так, на сьогоднішній день, колізії можуть виникати при використанні алгоритмів MD5, SHA-1, RIPEMD-160, SHA-0, HAVAL (128/160), Whirlpool (стара версія), SHA-256 (не плутати з HMAC-SHA-256. Алгоритм SHA-256 наразі вважається стійким до колізій, але його неправильне використання може призвести до вразливостей)!
Нижче я навів приклад колізії при використанні SHA-1.
Але вмовити суд врахувати ці доводи я не в силі. Може вийде у Вас?
Адвокат ЮК "Амбер" Семен Ханін
