Tại sao điều quan trọng là bí mật ở cuối khi ký với MD5?

người ta thường nói rằng khi sử dụng thuật toán MD5 để ký một số thông tin tùy ý, bí mật được chia sẻ phải ở cuối. Tại sao?

Xem "các cuộc tấn công mở rộng" trong công trình Merkle-Damgard . Vấn đề này phát sinh trong việc sử dụng các hàm băm để xác thực tin nhắn .

Nói tóm lại, việc đặt bí mật ngay từ đầu cho phép kẻ tấn công, đưa ra một thông điệp và hàm băm của nó, giả mạo bất kỳ thông điệp nào có thông điệp đã cho làm tiền tố. Đây là một vấn đề đối với các mã ngây thơ nhưng được tránh bởi các mã nổi tiếng như HMAC .