[일반] 송장 검색 왜 MD5임?

[익명(175.113)]

본인 암호 전공 병아리인데,송장 매크로에서 검색할때 송장번호 해쉬 왜 쓰는 거야?
쓰나마나인거 아님? 심지어 MD5라 그리 안전한 해쉬도 아님

[아크릴새우(t4xgmfrecsfc)]

안전이 왜 중요해...? 송장번호 100% 다 적으면 문제될까봐 우회한거잖아

[익명(175.113)]

근데 송장번호 찾으려하면, 범위도 있어서 많이 잡아야 1분이면 다 찾을거 같아서 궁금해서 묻는 거였어

[아크릴새우(t4xgmfrecsfc)]

무슨 단방향 암호화를 적용하든지 1도 상관 없음 어차피 이정도 수준에선 충돌은 절대 안 날거고

[아크릴새우(t4xgmfrecsfc)]

그거를 걱정하는거라면 3자리만 검열한 순간부터 문제가 있는건데(경우의 수가 1000개밖에 안 되니까) 설마 그걸 돌릴 사람은 없을거라 생각하는 중

[익명(175.113)]

ㅇㅎ 답변 ㄱㅅㄱㅅ 일단 가리기 위해서 쓴거구나. 찾기 어렵게 하기 위해서 썼다기보단

[Macchiato(macchiatovr)]

md5는 단순 중복 체크용으로 넣어놓은거 같은데 내가 입력한 데이터는 아니어서

[익명(175.113)]

ㅇㅎ

[아크릴새우(t4xgmfrecsfc)]

Q: 해시는 왜 넣은거냐? A: 송장을 100% 다 적으면 문제가 된다고 들어서 송장 뒤 3자리를 지웠다. 그런데 이러면 송장끼리 구분이 되지 않으니까 송장을 md5 돌려서 나온 해시를 중복 확인(및 검색)용으로 같이 기재한 것. Q: md5는 위험하지 않냐? A: md5가 위험하다고 하는 이유는 해시 충돌을 찾기가 쉽기 때문이다. 갤시트의 경우 해시 충돌을 찾던 말던 아무런 지장이 없으므로 md5를 채택했다.

[아크릴새우(t4xgmfrecsfc)]

Q: 송장 뒤 3자리는 너무 적지 않나? A: 3자리면 경우의 수가 1000개인데, 사람 손으로 이걸 돌리기는 현실적으로 힘들다고 생각한다. 그럼 남은 방법은 매크로를 돌리는 건데, 이러면 행위자 스스로가 갤시트를 만든 것과 다름이 없으므로 상관 없다고 생각했다.

[익명(175.113)]

감사합니다

[커쥐(mabinoob)]

솔직히 운송장은 다 까도 조회할때 이미 **처리 덕지덕지 되어있어서 음...