应用更改包名之后得到的 MD5 值为什么一致

[ivanchou]

这样的话那么岂不是有冲突的可能？计算MD5的算法是怎样的呢

[wwwliangxin]

不知道你是什么场景下需要提供你说的MD5。
一般各大市场都是提供应用签名(keystore文件)的MD5，我怀疑你弄错了。

[ivanchou]

@wwwliangxin 微信登录

[zhangshine]

只是计算文件内容吧，所以改名了之后还是一样

[ivanchou]

@zhangshine 开发的时候文件内容是动态变化的啊，所以也不可能吧？

[fanta]

不可能遇到碰撞，感觉应该是内容也没有变.

[zhangshine]

@ivanchou 你说的是apk包签名？因为你证书没变啊

[ivanchou]

@zhangshine 根据Keystore来的么？

[ivanchou]

@wwwliangxin 明白了，谢谢

[Lycnir]

单单用MD5校验一个文件内容的话,会有相同的哟(比如两个文件有细微的差别)
所以,有的场景需要同时多种校验.如:MD5,SHA512...

[rrfeng]

@Lycnir
单单用MD5校验一个文件内容的话,会有相同的哟(比如两个文件有细微的差别)

可不是 [细微的差别] 就能导致 MD5 碰撞……

[KyonLi]

@Lycnir MD5是如此的脆弱？

[lyragosa]

md5在“一般个人场景”下还是很健壮的。

对于个人而言，用碰撞来搞你成本太高。

[Lycnir]

@rrfeng
@KyonLi

sorry 应该是极细微的差别(概率很小很小)

http://crypto.stackexchange.com/questions/1434/are-there-two-known-strings-which-have-the-same-md5-hash-value

[sdlu1992]

是根据keystore和alias变得

[msg7086]

@KyonLi
@Lycnir
是需要故意制造碰撞的，不是随便改几个字符就能撞的。另外需要用到安全性的哈希，早就开始用sha1了，现在ssl已经转向sha2了。