看到一片评论文章，忍不住说说

继优快云600万用户密码泄露之后，又爆出天涯2000万用户密码泄露，传说还有其他一些网站密码泄露，不过多未经证实。

以我所知道的国内网站安全管理的平均水准而言，爆出这样的事情原不意外。但是一些对此事件的评论文章却很有意思，展现了很多东西。譬如这一篇：

黑客元老推演网络大泄密：有点挑战实名制意味

在文中，接受采访的安全人员有这样的说法：

龚蔚称，目前的加密算法，即哈希函数都是公开的，除非自己设计一个很好的能够避免出现“碰撞”的哈希算法，否则现有的大众哈希函数都可以通过“碰撞”的方式进行破解。

我不太清楚这是龚蔚先生的原话还是记者理解偏差，这段话的问题很多：

1. 它暗示非公开的加密算法在安全性上优于公开的加密算法；
   
2. 它认为存在碰撞是现有哈希算法的重大缺陷，碰撞将导致被破解；
3. 这段话似乎提倡致力于开发“无碰撞”哈希算法。

关于1， 现代加密算法的安全性来自于算法本身，而不是对算法的保密。也只有公开的，历经考验的算法才能保证安全。

关于2、3，首先，哈希算法的正式名称是单向散列算法。哈希算法不是加密算法。这种算法在计算机安全中主要用于认证，无法用于传递信息。

既然是单向散列算法，通常意义的被破解——由哈希结果还原出原文——根本就不可能，因为哈希本身丢失了信息；

既然是单向散列算法，必然存在不同的输入产生相同的输出。因为哈希的可能结果数远远小于可能的不同输入数。

因此，研究“无碰撞”的哈希算法，无异于痴人说梦。

而哈希算法被破解，也与碰撞的存在性无关。我不太确定龚蔚这里提到的被破解是何种意义上被破解，前面已经指出，还原原文是不可能的。但是，碰撞的确可以被用于攻击认证过程，如果该认证只是简单地校验密码的哈希值。但这是因为这种认证方法存在设计缺陷，而不说明哈希算法有问题。只有当一个哈希函数存在快速构造碰撞对的时候，这个哈希函数才会被认为有问题。王小云的团队在2004年的国际密码讨论年会上得到全场起立鼓掌，正是因为他们发现了快速构造MD5哈希碰撞的方法。

普通人对于加密和安全有种种误解并不稀奇，作为接受采访的安全工作者对于加密/哈希算法存在如此基本的认识错误，实在让人啼笑皆非。

以上是评论文章中的知识性错误。更典型的，更少有人提及的，则是采访者与被采访者的姿态。

• 似乎计算机安全（或者黑客攻击）就是依赖一些深不可测的而又秘不外传的技艺；
• 面对这样的事件似乎只有网站管理者需要反思，安全工作者或者黑客所要做的就是幸灾乐祸——现在他们该意识到我们身怀的绝技有多么重要了吧？！