nicht angemeldet
Tach,
Wer eine MITM-Attacke fährt wird vorliegend neben seiner eigenen Version der Downloaddatei auch seinen eigenen und stimmenden Hash anbieten bzw. Übertragen - was auf Grund des "identischen" Speicherortes und Transportweges auch möglich ist.
ah und das passiert in alle Fällen? Angreifer machen keine Fehler? Hashes können nicht auf einem anderen Übertragungsweg zum Enduser kommen als die Dateien selber? Es gibt definitiv Use-Cases, wo dieser Hash sinnvoll ist, auch wenn ich dir zustimme, dass er besser wäre, würde er von anderswo ausgeliefert werden.
Also taugt der Hash nur dafür um einen teilweisen Download oder aber eben einen - sehr seltenen - Bitdreher auszuschließen. Und auch wenn md5 als Methode zum Haschen von Passwörtern ausgedient hat, so ist es für diesen Zweck sogar mehr gut genug und deshalb keinesfalls so obsolet wie man das bei allzu einseitiger Fixierung auf das Hashen von Passwörten denken könnte.
Das Wiederholen deines Arguments sorgt nicht dafür, dass meine weniger sinnvoll sind.
mfg
Woodfighter
Auge
Der Martin
Matthias Apsel