ওয়েবসাইটগুলিতে ডাউনলোডগুলির মাঝে মাঝে একটি MD5 চেকসাম থাকে যা লোকেদের ফাইলের অখণ্ডতা নিশ্চিত করতে দেয়। আমি শুনেছি এটি হ'ল কেবল দূষিত ফাইলগুলি ত্রুটিযুক্ত হওয়ার আগেই তাত্ক্ষণিকভাবে চিহ্নিত করার অনুমতি দেওয়া নয় তবে কোনও দূষিত পরিবর্তনগুলি সহজে সনাক্ত করা যায়।
ফাইল দুর্নীতির বিষয়ে আমি যুক্তিটি অনুসরণ করি তবে কেউ যদি ইচ্ছাকৃতভাবে কোনও দূষিত ফাইল আপলোড করতে চায় তবে তারা সংশ্লিষ্ট MD5 চেকসাম তৈরি করতে পারে এবং পরিবর্তিত ফাইলের সাথে ডাউনলোড সাইটে পোস্ট করতে পারে। এটি ফাইলটি ডাউনলোড করা যেহেতু এটি অপরিবর্তিত ছিল ভেবে প্রতারিত করবে।
চেকসাম নিজেই আপস করা হয়েছে কিনা তা জানার উপায় না থাকলে এমডি 5 চেকসাম ইচ্ছাকৃতভাবে পরিবর্তিত ফাইলগুলির বিরুদ্ধে কোনও সুরক্ষা সরবরাহ করতে পারে ?
3
আমরা যদি MD5 হ্যাশটির পরিবর্তে সূক্ষ্ম টাইমস্ট্যাম্পের তাত্পর্য বিবেচনা করে ওয়েবসাইট হোস্টের উপর নির্ভর করি তবে সত্যতার সীল হিসাবে অভিনয় করে ... তবে চেকসামের সরবরাহকৃত সুরক্ষাটি বেশ বাষ্প হয়ে গেছে।
—
অস্টিন '' বিপদ '' শক্তি
@ বিগক্রিস আমি আপনার অর্থ কী তা নিশ্চিত নই তবে এটি ভুল বলে মনে হচ্ছে। এমডি 5 এর মতো ক্রিপ্টোগ্রাফিক হ্যাশ অ্যালগরিদমগুলি মেসেজের ডেটা সম্পর্কে পুরোপুরি। একই দৈর্ঘ্যের দুটি এলোমেলো বার্তায় প্রায় অবশ্যই আলাদা আলাদা হ্যাশ থাকবে।
—
ম্যাট নর্ডহফ
@ ম্যাটনর্ডহফ ঠিক যদি কোনও MD5 চেকসাম ফাইল ডেটার ভিত্তিতে তৈরি না হয় তবে এটি কিসের ভিত্তিতে?
—
অস্টিন '' বিপদ '' শক্তি
এমডি 5 হ্যাশ ডেটা ডেটা তৈরি করা হবে, হ্যাঁ, তবে একই হ্যাশ দিয়ে দূষিত ফাইল তৈরি করতে খুব বেশি প্রচেষ্টা নেওয়া হবে না। যেমনটি বলা হয়েছে, ফাইলটি দূষিত কিনা তা পরীক্ষা করার কোনও উপায় থাকবে না। পড়ুন: mscs.dal.ca/~selinger/md5collision
—
কিন্নেক্টাস
কখনও কখনও হ্যাশগুলি প্রথম পক্ষের সার্ভারে প্রকাশিত হয় যেখানে তৃতীয় পক্ষের মিরর এবং / অথবা সিডিএনগুলিতে প্রকৃত ডাউনলোডগুলি হোস্ট করা হয়।
—
el.pescado