2014-09-11, 01:43, door Anoniem: Wat is de reden dat die lange hashes zoveel gebruikt worden? Ik gebruik zelf alleen de crc32 codeCRC (Cyclic Redundancy Check) codes zijn ontworpen om onopzettelijke wijzigingen (corruptie) te detecteren. Ze zijn totaal ongeschikt om opzettelijke wijzigingen vast te stellen; het is niet moeilijk (en kost nauwelijks rekentijd) om een bestaand bestand zo te wijzigen dat deze het door de aanvaller gewenste gedrag vertoont (bijv. een executable met malware of een rekening waarin het bankrekeningnummer is gewijzigd) en toch dezelfde CRC32 hash oplevert. Een goede cryptografische hash detecteert, met gigantische zekerheid, dat een bestand niet bewust is gemanipuleerd (ook onopzettelijke wijzigingen zullen met extreem grote zekerheid worden gedetecteerd). Van belang is hier vooral de "second-preimage resistance". Dat wil zeggen, gegeven een bestaand bestand, hoe groot is de kans dat je een (willekeurig) binair afwijkend bestand kunt vinden dat exact dezelfde hash oplevert. ...