HTTP-дайджест-аутентификация

Question

MD5-хэши теперь считаются битыми, потому что может произойти столкновение.Это проблематично для дайджест-аутентификации HTTP?

Answer 1

MD5, как известно, уязвим к атакам столкновений. HTTP Digest не требует сопротивления коллизии от хэш-функции. Он использует хеш для проверки того, что обе стороны представляют один и тот же секретный открытый текст, не раскрывая его в пути.

Если сомневаетесь, просто добавьте HTTPS: -)

Answer 2

Хеши MD5 теперь считаются поврежденными, потому что может произойти столкновение

Неверно.

Вероятность случайных коллизий была известна, когда записывался md5.Что изменилось, так это то, что теперь доступны методы, позволяющие уменьшить количество усилий, необходимых для генерации определенного хэша.

Если аутентификация дайджеста HTTP в настоящее время соответствует вашим целям, продолжайте использовать ее;Существуют и другие, более серьезные / уязвимые уязвимости в дайджест-аутентификации.

Все это описано в Википедии