security - 128 ビット ハッシュ関数の場合、どの方法を選択するのが最適ですか?

Question

128ビットハッシュ方式の場合、md5やmurmur3などいくつかの選択肢がありますが、どれが最適ですか?

Answer 1

セキュリティの観点からは、128 ビットは最近では短すぎるため、それらはすべて悪いものです。

したがって、たとえばRIPEMD-160（これはSHA-1ほど壊れていないAFAIRです）など、暗号的に安全なハッシュが必要です。

真のセキュリティが必要ない場合は、md5 や murmur3 などの 128 ビット ハッシュを使用するかどうかは問題ではありません。