文章插圖
文章插圖
md5不能拿來做加密 ， 它只是生成摘要的工具！
本文較長 ， 自認為有點深度 ?？赐旰?nbsp;， 如果文章對你有用 ， 歡迎關注 ， 你的關注是我持續輸出有價值原創文章的動力 。提綱如下：
md5摘要到底是什么？md5能否解密？摘要有啥用？在沒有https的情況下 ， 對密碼進行md5安全性等于0！https抓包也可以明文顯示 ， 安全嗎？
md5摘要到底是什么？
就是說 ， 不管你的內容短到一個字 ， 還是長到一本小說 ， md5之后 ， 生成的都是固定長度的字符串（常用的有16、32、64個字符 ， 多數為32 ， 下面按32來說明） ， 這個字符串就是摘要 ， 跟我們人工寫的文章摘要一個意思 。
md5能否解密？
我們暫且假設md5可以當作加密算法 ， 那么加密肯定是要解密的咯 ， 你覺得你可以根據32位解密一本古龍小說出來嗎？
不能?。ㄏ旅娓嬖V你其實對這種特殊情況是可以的）
首先我得告訴你 ， 加密算法不是由計算機科學家發明的 ， 都是由全球頂級數學家經過復雜數學理論設計的 ， 加密算法就擺在哪里 ， 可你拿到密文就是解不出原來的明文 ， 就連設計加密算法的數學家也解密不出 ， 這就是數學之美 。
那有人會說了 ， 為什么網上有md5解密的？比如這個：
不信？你試試改一些上面的密文 ， 他就要好久好久好久…才能解密原文了 ， 就是說需要窮舉暴力破解了 。
當然 ， 現代計算機算力越來越強（各種云運營商） ， 存儲空間也越來越大 ， 那么在利益驅動下（收費模式） ， 這種事情也不是沒可能 。
當然這些服務器沒事時 ， 估計也是在不斷窮舉 ， 并且把新紀錄記錄下來 ， 但太太太浪費資源了 。
這么說吧 ， 把一句“I love you”的各種組合的md5值記錄下來就已經不錯了 。
他們為什么不把“I love you”這句生成的md5值收費呢？因為這些md5“解密”（現在知道為什么要在解密兩邊加上雙引號了吧 ， 實際是還原）網站 ， 也不少 ， 也在內卷 。不給你試試能解密 ， 誰會用呢？
摘要有啥用？
一般用來鑒定被md5的原文是否一樣 ， 比如你要對比古龍小說和盜版的古龍小說內容是否一致 ， 按普通算法是不是要一個字一個字對比 ， 甚至標點符號也要對比？
有摘要就不一樣了 ， 對比一下兩篇文章的摘要 ， 一樣 ， 說明內容就是一樣的 。
在沒有https的情況下 ， 對密碼進行md5安全性等于0！
有些網站沒有https很正常 ， 因為網站站長根本就不懂技術嘛！
但對于程序員 ， 對接口只采用md5進行所謂的“加密”就不能原諒了！
雖然他們寫的接口 ， 不像網站暴露在外面 ， 只是前后端相互調用 ， 但要抓他們的包真的輕而易舉 。
抓到調用接口和經過md5“加密”的參數怎么“調戲”這個程序員？
后端我就用數據庫存儲的密碼也進行md5 ， 將md5值對比一下就可以判斷是否正確的密碼啊 ，
即使你攔截到md5值也沒用啊 。
沒錯 ， 我是不知道你的原密碼 ， 所以我沒法在網頁里輸入原密碼 ， 但我根本不需要通過網頁輸入 。
直接通過postman調用你的接口行不行？行 。
簡不簡單？簡單 。
也就是說 ， 我把這個md5后的字符串 ， 當作密碼來用 ， 一點問題都沒有 。
所以你必須配合https對傳輸的內容進行加密 。
https抓包也可以明文顯示 ， 安全嗎？
正如上面這個問題 ， 有些人要跳出來挑戰我了 。
來源網絡：https抓包明文顯示原理圖
他們通過Charles抓包 ， 在電腦安裝信任Charles證書 ， 且在手機端安裝Charles抓包軟件的證書后 ， 在Charles確實可以看到明文
沒配置證書抓到的包是密文顯示
配置證書后 ， 抓到的包是明文顯示
你或許能通過某種見不得人的手段 ， 攔截到了客戶的包 ， 但你也得要別人同意安裝你的證書才行 。
有人說 ， 還有什么偽證書方式 ， 我只想說 ， 難不難 ， 你試試才知道？老實說 ， 我確實不懂 ， 也不想暫時不想研究下去了 。
- md5不能用于文本加密 md5加密工具類
- md5怎么使用方法 md5使用教程
- 修改照片的工具下載 個人照片處理工具
- 圖片去水印工具下載 圖圖去水印怎么用
- 加密移動硬盤的軟件 硬件加密移動硬盤哪個好
- rsa加解密過程 rsa加密和解密過程
- 如何加密共享文件 共享文件如何加密碼
- 破解rar加密文件軟件 加密的rar文件破解
- ico圖標生成器 ico圖標制作工具下載
- 企業加密軟件系統會盜取個人數據嗎 企業加密軟件系統知乎