SHA-1的安全限制

SHA-1 不建议用于新的安全场景,已不适合依赖抗碰撞性质的用途。页面保留它是为了兼容核对,不推荐拿它存储密码或创建新的安全签名方案。一次快速文本摘要也不具有专门密码散列的成本设计,即使增加简单盐值也不能把工具变成完整密码存储系统。如果实际需求是身份认证或保护凭证,应使用该系统明确设计的机制,不根据这里有一个摘要按钮就直接替代。

相关问题