Đảo ngược giá trị băm SHA256 từ nhiều trường hợp trong đó một phần của giá trị băm được biết đến

Cụ thể đối với SHA256, việc tranh luận về tính bảo mật của điều này sẽ dễ dàng hơn (Không phải là bằng chứng chính thức). Nếu chúng tôi chiết khấu phần hoàn thiện và phần đệm của hàm băm, thì trong cấu trúc Merkle Damgard, bạn có thể thực hiện mở rộng độ dài. lấy một hàm băm đã biết và tính toán hàm băm của cùng một văn bản thuần túy không xác định với một hậu tố đã chọn.

Nếu cho H(x) bạn có thể tính H(x||c) mà không cần biết x, thì việc cho người dùng biết H(x||c),c ngoài H(x) không giúp ích gì nhiều trong việc trích xuất x .

Do phần đệm, điều này không giữ trực tiếp cho SHA256, nhưng tôi vẫn coi đây là một lập luận mạnh mẽ có lợi cho bảo mật. tức là biết SHA256(x||c),c cho nhiều giá trị của c không giúp việc tìm x dễ dàng hơn nhiều so với việc chỉ biết SHA256(x).

Đối với SHA256, chúng tôi có thể thực hiện mở rộng nhưng không phải đối với các hậu tố tùy ý, chúng tôi cần bắt đầu với phần đệm là khối tiếp theo, nhưng điều đó khá gần.