“YOLO”不是一种有效的哈希构造 (blog.trailofbits.com)

这篇文章批判了在密码学中使用“YOLO”哈希构造的常见错误做法，并解释了为什么这些做法容易受到攻击。文章重点讨论了三种常见的YOLO构造：YoloMultiHash、YoloMAC 和 YoloPBKDF，并详细说明了它们各自的缺陷，例如模糊编码、长度扩展攻击和易受暴力破解的影响。文章最后推荐了一些更安全的替代方案，如TupleHash、HMAC、KMAC、Argon2 和 scrypt，并强调了使用经过良好研究和验证的解决方案的重要性。