> il est d'aillieur presque exclusivement utilisé dans des soft de peer
> to peer ( qui sont très demandeur de fonction de hash rapide et de
> hash tree pour faire du contrôle d'intégrité par fragment ).
En même temps, le p2p a quand même intérêt à s'assurer un peu de la sécurité au niveau des fonctions de hash qu'il utilise, sinon il peut se faire polluer très facilement.
Par exemple, je pense que si les protocoles les plus populaires reposaient sur des fonctions de hash trop faibles, les majors prendraient la peine de forger les empreintes de leurs fakes de mp3 pour imiter celles des vrais fichiers déjà en circulation. Ou encore, l'industrie du cinéma pourrait diffuser des chunks de pur bruit avec de très bonnes chance de corrompre au moins partiellement la plupart les téléchargements des divx visés. Enfin, les utilisateurs les moins scrupuleux des systèmes qui favorisent le donnant-donnant de façon active (à la emule, "tu m'as envoyé tel chunk, et il a la bonne empreinte, donc je te mets preums dans ma file d'attente") pourraient chercher à gagner des places en diffusant des fakes de tout et n'importe quoi pourvu que ce soit ce dont leur cible est demandeuse.
Enfin bref, c'était juste pour préciser que le p2p a vraiment besoin de plus que d'un bête CRC, pour la bonne raison que tous les participants ne sont pas de bonne volonté.
[^] # Re: alternatives
Posté par tgl . En réponse à la dépêche SHA-1 aurait été cassé. Évalué à 5.
> to peer ( qui sont très demandeur de fonction de hash rapide et de
> hash tree pour faire du contrôle d'intégrité par fragment ).
En même temps, le p2p a quand même intérêt à s'assurer un peu de la sécurité au niveau des fonctions de hash qu'il utilise, sinon il peut se faire polluer très facilement.
Par exemple, je pense que si les protocoles les plus populaires reposaient sur des fonctions de hash trop faibles, les majors prendraient la peine de forger les empreintes de leurs fakes de mp3 pour imiter celles des vrais fichiers déjà en circulation. Ou encore, l'industrie du cinéma pourrait diffuser des chunks de pur bruit avec de très bonnes chance de corrompre au moins partiellement la plupart les téléchargements des divx visés. Enfin, les utilisateurs les moins scrupuleux des systèmes qui favorisent le donnant-donnant de façon active (à la emule, "tu m'as envoyé tel chunk, et il a la bonne empreinte, donc je te mets preums dans ma file d'attente") pourraient chercher à gagner des places en diffusant des fakes de tout et n'importe quoi pourvu que ce soit ce dont leur cible est demandeuse.
Enfin bref, c'était juste pour préciser que le p2p a vraiment besoin de plus que d'un bête CRC, pour la bonne raison que tous les participants ne sont pas de bonne volonté.