Door Anoniem: ik weet niet wat je bedoeld te zeggen, maar je eerste opmerking: dat 2 bestanden dezelfde hash opleveren is natuurlijk niet juist. Er vanuit gaande dat ze geen depreciated hashfunctie gebruiken en ook niet een gedeelte van de afbeelding hashen is het (nagenoeg) onmogelijk dat een hash een false positive oplevert. Volgens de uitleg van TransIP waar het artikel naar linkt gebruikt de database MD5, waarvan al in 1996 duidelijk van werd dat het geen stand zou houden. Ik denk echter dat dat niet per se uitmaakt voor deze toepassing. Het is om deze controle te omzeilen namelijk helemaal niet nodig om een bestand te produceren met een hash waarvan bekend is dat hij veilig is, het is alleen maar nodig om een bestand te produceren met een hash die niet in de database staat, en dat is bij grafische afbeeldingen kinderlijk eenvoudig, véél eenvoudiger dan een hash collision produceren voor welk hashalgoritme dan ook. Deze controle richt zich duidelijk op het laaghangende fruit, bestanden die al bekend ...