“破译”的密钥/算法类型
近期看了很多关于密钥的文章，尝试破解了一些，但很多情况下都失败了。下面是破译过程中的一些具体分析：
1️⃣ 已被数学攻破的哈希算法
| 算法 | 状态 | 说明 |
|---|---|---|
| MD5 | ❌ 已破解 | 存在实用碰撞攻击，不再适用于安全场景 |
| SHA-1 | ❌ 已破解 | 2017 年谷歌展示首个实用碰撞实例 |
2️⃣ 未被数学攻破，但可被暴力破解的密钥类型
| 密钥类型 | 破解方式 | 说明 |
|---|---|---|
| 短密码 + SHA256 | 🪓 暴力破解、彩虹表 | 密码太短时，即使使用 SHA256 也能被快速穷举 |
| 未加盐的 SHA256/SHA512 | 🌈 彩虹表攻击 | 攻击者可预先计算哈希值对照表 |
| Linux 系统密码（SHA256crypt、SHA512crypt） | 🔐 暴力破解 | 使用 Hashcat 或 John the Ripper 工具可尝试破解 |
| 浏览器保存的密码（如 Firefox） | 🧠 侧信道/主密码破解 | 若用户未设置主密码，攻击者可轻易提取密钥 |
| WPA/WPA2 Wi-Fi 密码 | 📡 暴力破解 | 利用握手包进行字典攻击，成功率取决于密码强度 |
3️⃣ 目前仍安全的密钥/算法
| 算法 | 状态 | 说明 |
|---|---|---|
| SHA-256/SHA-512 | ✅ 安全 | 无已知实用碰撞攻击，仍广泛使用 |
| bcrypt / scrypt / Argon2 | ✅ 抗暴力破解 | 设计用于密码存储，内置盐和计算成本 |
| PBKDF2-HMAC-SHA256 | ✅ 推荐 | 多次哈希+随机盐，抗彩虹表 |
✅ 总结建议
| 场景 | 推荐做法 |
|---|---|
| 密码存储 | ✅ 使用 bcrypt、Argon2 或 PBKDF2-HMAC-SHA256 |
| 数字签名 | ✅ 使用 SHA-256 或 SHA-3 |
| 避免使用 | ❌ MD5、SHA-1、短密码、未加盐哈希 |