Pour info, il vaut mieux utiliser un hash de meilleure qualité (par exemple sha256, ou mieux sha384 ou sha512) que deux hash de qualité piètre.
Notamment parce que contrairement à l'intuition, le temps de calcul pour trouver une collision sur deux fonctions de hachage en même temps n'est pas égal au produit des temps de calculs pour trouver une collision sur chaque, mais lui est largement inférieur (et pas substantiellement plus important que le temps de trouver une collision sur la plus forte des deux).
[^] # Re: Signer des sommes de contrôles
Posté par khivapia . En réponse au message Signer un fichier. Évalué à 4.
Notamment parce que contrairement à l'intuition, le temps de calcul pour trouver une collision sur deux fonctions de hachage en même temps n'est pas égal au produit des temps de calculs pour trouver une collision sur chaque, mais lui est largement inférieur (et pas substantiellement plus important que le temps de trouver une collision sur la plus forte des deux).