他们的文章在http://eprint.iacr.org/2004/199.pdf
8月17日！在Crypto 2004会议上宣读并演示了具有相同MD5的一对文件后，密码学界一片
哗然。

可以在这里下载到这一对文件，它们只有几个bits不同，而且具有相同的MD5校验值。注
意是bits不是bytes。
http://www.md5crk.com/md5col.zip

他们还顺便破解了MD4，HAVAL-128和RIPEMD。计算复杂度依次是
MD4：手工计算
HAVAL-128：2^6
RIPEMD：手动

另外SHA-0的计算量不过2^40，HAVAL-160有1/2^32概率破解，我觉得SHA-1也快了。//cr
y

说老实话，我对这一成果非常吃惊。我觉得有理由相信，密码学体系这次遭受了一次不
小的冲击，相当多的号称密码学安全的加密体制将变得不再安全。


好像要完了。。。

@_@我也没看明白~~~这个东西在这里也有些讨论（就是这里，还有这里），但是我还是看得一头雾水~~~

总之，看来MD5加密，已经比较危险了~~~

不过，MD5很早就被认为是很容易受到攻击的了~~~
都在向SHA-1和RIPEMD-160转移~~~
论坛账号^^一般都用MD5加密厄~~~嘿嘿~~