我想知道,为什么 Ubuntu 和 Mint 使用 SHA1 进行全盘加密?我多次听说 SHA1 不应该再使用了,因为它很弱并且可能会被破解。
如果我们可以通过终端使用 SHA512 加密系统,你们能否向我解释为什么我们应该使用默认的 GUI 加密?我是偏执狂还是 SHA1 已被破坏只是一个谎言?
我想知道,为什么 Ubuntu 和 Mint 使用 SHA1 进行全盘加密?我多次听说 SHA1 不应该再使用了,因为它很弱并且可能会被破解。
如果我们可以通过终端使用 SHA512 加密系统,你们能否向我解释为什么我们应该使用默认的 GUI 加密?我是偏执狂还是 SHA1 已被破坏只是一个谎言?
我是偏执狂还是 SHA1 已被破坏只是一个谎言
正如您可以在此处和其他地方阅读的那样,SHA1 不再那么健壮。您可能也有兴趣阅读Ubuntu 的默认全盘加密有多安全?. 检查支持的 LUKS 密码列表,以及对于 LUKS:最可取和最安全的密码?.
根据您使用 LUKS 的目标,也许这个问题的答案会让您平静下来。
现在,如果您像本网站的所有成员一样偏执,那么 LUKS 当然并不像您在此处阅读的那样安全。甚至还有实用的开源工具来破解 LUKS 卷。比如这个。
LUKS 的另一种替代方法是使用TRESOR,或者您可能会对阅读Linux、TRESOR 和 XTS感兴趣,以便在下一次偏执危机之前感觉更安全 :)
问候。
我是偏执狂还是 SHA1 已被破坏只是一个谎言
你是偏执狂。不,说真的,你是:-)
只要存在真实的、实际的碰撞攻击,SHA-1 就被“破坏”了。好吧,我应该说几乎是实用的,因为即使是最实用的攻击也涉及到低于百万美元的成本。
哈希用于密码推导(使用具有硬下限的 PBKDF2),这意味着需要原像攻击,这与碰撞攻击完全不同,迄今为止完全不可行。
与 SHA-1 成为问题相比,您的密码太弱或者您被欺骗或被迫泄露密码的可能性要大得多。