Насколько безопасно использовать изменяющийся хэш, например время?

Question

Если я сделать что-то подобное в PHP:

$server_key = md5('00' . date('i') . '09'); 

и представить форму HTML с датой (в секундах), закодированной в md5 (плюс хэш до и после):

Является ли это легко взломать ?

Answer 1

Я предполагаю использование значения хеш-файла MD5 в течение нескольких секунд как метод аутентификации из-за информации в комментариях ниже вопроса.

---

Нет, это не считается безопасным, потому что

• он ломает Kerckhoff's principle: сам алгоритм должен рассматриваться общественностью и любой желающий может реализовать алгоритм без получения секретного/ключа;
• довольно легко выполнять итерацию через все секунды, например. в год и проверить все возможности на сервере;
• время уже захвачено злоумышленником, наблюдающим за созданием соединения, или его можно легко угадать, основываясь на простом просмотре часов;

Этот MD5 также небезопасен, даже не вступил в игру здесь (и было бы чрезвычайно сложно применить атаку на этот протокол).