散列碰撞

MD5和SHA-1

​ MD5（Message Digest Algorithm 5）是一种散列函数，用于计算消息的128位（16字节）散列值。

​ SHA-1（Secure Hash Algorithm 1）也是一种散列函数，用于计算消息的160位（20字节）散列值。

​ SHA-1 相对于 MD5 来说更安全。虽然 MD5 和 SHA-1 都容易受到碰撞攻击，但 SHA-1 比 MD5 更安全，因为它具有更大的散列值（160位比128位），提供了更高的抗碰撞能力。

​ 由于安全性的问题，MD5 和 SHA-1 已经不推荐用于与安全性相关的应用，如密码存储和数字签名。对于需要更高安全性的应用，如密码哈希、数字证书、数据完整性验证等，应该使用更安全的散列算法，如 SHA-256、SHA-384 或 SHA-512。

​ 尽管 MD5 和 SHA-1 在安全性方面存在问题，但它们仍然在某些非安全性相关的应用中有用。例如，用于简单的数据完整性检验或生成简短的哈希值，而不涉及密码或敏感数据的安全性。

散列碰撞

​ 散列碰撞是指找到两个不同的输入消息，但它们具有相同的散列值。

​ MD5 在理论上可以通过穷举法找到碰撞，但需要极大的计算能力和时间。然而，随着计算技术的发展，攻击者已经能够通过使用分布式计算和专用硬件等方法，实现更快速地生成 MD5 碰撞。