文件哈希如何保證文件沒有被修改？

Question

從大多數受信任的站點下載文件時，它們爲文件提供散列，然後您可以使用這些散列來驗證您下載的文件與他們發佈的文件是否相同（或者如果我錯了，請糾正我！）

我的問題是：如果您是一個能夠修改站點上的文件的黑客，難道您還不能更改該站點上發佈哈希值以反映新的「修改」值的頁面嗎？如果是這樣，它提供了什麼增加的安全性？如果不是，爲什麼不呢？或者...我是否錯過了一些顯而易見的事情，以至於如何運作？

Answer 1

關鍵是你要保護什麼攻擊媒介反對：

1. 有人違反主服務器

   如果有人可以在主服務器，那麼他們就可以重寫哈希出現有效（所以沒有去）。

   所以哈希不能防止主服務器的違規。

2. 有人違反在鏡像服務器

   假設哈希是主要的服務器上，然後就可以對某人加防禦層破壞鏡，可以檢測自己的修改。

3. 有人MITM在連接

   如果有人能MITM連接，就可以同時修改文件和哈希值。

   因此它根本不會保護你。

4. 在TCP連接

   這是散列文件的主要好處的位錯誤。在過去，當錯誤檢查不如今天好，你會下載一個100MB的文件，並且會有隨機誤碼。 md5sum會讓你快速檢測到這些錯誤並重新下載文件。

這就是所有的哈希值。完整性檢查您下載的內容是服務器上的內容。

如果您想要安全性，您需要來自可信私鑰（GPG）的簽名。在絕大多數情況下，散列對安全性沒有任何影響。