Test md5 comment interpreter resultat

Résolu
Salut, je ne comprends pas comment interpreter les resultats de md5, si qqu'un peut m'aider c cool
A+

6 réponses

  • Votes
  • Date
  • Date décroissante
  1. Modérateur
    On peut choisir un mixe: MD5 concaténé avec SHA-1.

    Ces deux algos ayant des invariants différents, impossible de bidouiller les deux à la fois.

    Ou alors passer à du SHA-256, SHA-512 (Je ne me souviens plus qu'ils ont été érigés en standard ou non).

    1. Modérateur
      J'ai écris un article explicatif dans la KB:
      md5 a ete casse
      1. Modérateur
        l' algorithme MD5 n'est plus très sûr.

        Petite précision:

        MD5 est encore sûr.

        Le seul cas où on ne peut pas le considérer comme sûr, c'est si la personne qui donne la somme MD5 a exprès inclu dans son fichier original un bloc de données invariant en MD5.

        Donc ça supposerait que Mandriva a bidouillé ses images ISO pour inclur un invariant, et distribue les MD5 correspondantes dans l'intention de modifier par la suite l'image ISO pour que ça passe inaperçu...

        For improbable.

        Dans la pratique, ça ne pose problème que dans des cas très particuliers. :-)
        1. Contributeur
          Bonjour,

          Je viens de télécharger l'image de la Distribution Mandriva 2006, mais je viens de lire sur Wikipedia que l' algorithme MD5 n'est plus très sûr.

          L'algorithme à choisir est SHA-256 (Secure Hash Algorithm);

          https://fr.wikipedia.org/wiki/MD5

          MD5
          -----BEGIN PGP SIGNED MESSAGE-----
          Hash: SHA1

          d54672db95047128a4bb54478d45510adb76a210 mandriva-free-2007-DVD.iso
          -----BEGIN PGP SIGNATURE-----
          Version: GnuPG v1.4.2.2 (GNU/Linux)

          iD8DBQFFIMsZ54mK4HB3H/MRAinDAJ4sC/KbyCnvi4qq4swqb0A7MVAaXQCffWfz
          g0X6EHfyDdjKYpx4zqORe6Q=
          =rR7K
          -----END PGP SIGNATURE-----