Hash vers. Hash

[woodfighter]

Tach,

So lange es nur darum geht, ob die Datei vollständig heruntergeladen wurde und das auf dem Datentransport kein Bitdreher stattfand,

darum geht es allerdings nicht; MITM-Attacken sind auch so möglich, entweder wegen Implementationslücken (wie die problematischen Implementierungen von Diffie-Hellmann im letzten Jahr) oder lokaler.

ist es völlig irrelevant, dass md5 und sha1 im Zusammenhang mit dem Speichern gehaschter Passwörter als "gebrochen" angesehen wird.

Es ist unsinnig bei jeder Verwendung darüber nachzudenken, ob der verwendete Hash-Algorithmus für exakt diese Anwendung jetzt gebrochen ist oder nicht, das führt nur zu Fehlern und Nachahmern, die dann nicht darüber nachdenken. Problematische Algorithmen sollten schnellstmöglich durch aktuellere ersetzt werden, überall.

Wer das Gegenteil zu behaupten wagt, der schaue sich an, warum md5 als broken angesehen wird und überlege bevor er schreibt!

Du weißt (wenn du bist, wer ich denke, dass du bist), dass ich mich mit dem Thema auskenne, also versuche nicht mir das Gegenteil zu unterstellen.

mfg
Woodfighter