算法复杂性与安全性:MD5还是SHA1?

首先,MD5被破坏了—您可以生成冲突,因此MD5不应该用于任何安全应用程序。目前尚不知道SHA1是否断裂,相信是安全的。除此之外-是的,MD5更快,但有128位输出,而SHA1有160位输出。

更新: SHA1已经被打破:Google和CWI的一个研究小组发表了一篇文章- https://shattered.io/static/shattered.pdf

MD5不适合用于任何类型的敏感信息。该算法存在冲突,已经有成功的攻击。

本次更新(2017年3月)时,首选SHA-2。

当您开始安全地处理信息时,建议您查看最新的指导原则。