哈希算法生存状况报告

最近一个新闻说，原本各大浏览器厂商推动在 HTTPS 中放弃支持 SHA-1 算法，但是由于 Facebook 等公司认为尚有少部分用户采用老式的 SHA-1 算法，而建议延长支持期。姑且不论浏览器厂商和应用厂商的做法谁更合理，那么这里提到的 SHA-1 算法是什么呢？它有什么风险么？ 密码学里面有一类算法叫做哈希hash算法，也称作散列算法、摘要算法，通常用于对一段信息的取样。当你给它一段信息（message）时，可以用特定算法生成一段信息摘要（message digest），通常摘要的长度更短。摘要（digest）可以表示这段信息的某种特征就如同指纹一样，所以

2016-01-09 22:43     wxy