如何让PGP短密钥ID免于碰撞攻击？

针对开发人员的碰撞攻击让我们发现Pretty Good Privacy(PGP)短ID的漏洞，该漏洞允许攻击者创建假ID密钥，这会给收件人解密或验证邮件制造问题。那么，这个漏洞的工作原理是什么，以及为什么短密钥ID会成为问题? Michael Cobb：当为电子邮件、文档或文件创建哈希值或者消息摘要时，需要通过使用密码散列函数来生成内容的短数字指纹，这种数学算法会将任意大小的数据映射到短的固定长度

>>阅读原文<<