“文件去重”支持至少3种校验算法

目前来自网上的安全材料显示，现在很多的哈希算法在抗碰撞性上，会随着算力越来越厉害导致减弱。包括但不限于，以前被认为是很安全的校验算法，到现在实际上并不安全。

我建议文件管理器里面的文件去重功能可以使用至少三种算法，来判断这个文件是不是真的是同一份文件。用户的文件来源多种多样，比如来自微博、来自百度网盘等各种来源。安全地去除重复文件是很重要的

一、已明确不安全、严禁用于安全场景的算法

1. MD5

- 缺陷：存在成熟碰撞攻击，攻击者可构造两份不同文件哈希完全一致；前缀碰撞、选择前缀碰撞均可低成本实现
​
- 适用场景：仅非安全完整性快速校验（本地文件简单比对、日志去重），禁止签名、密码存储、证书校验、防篡改

2. SHA-1

- 缺陷：2017年公开碰撞案例，后续攻击成本持续下降，商业算力即可构造碰撞；浏览器、CA机构早已全面淘汰
​
- 适用场景：仅老旧系统兼容遗留校验，严禁数字签名、证书、区块链、金融防篡改

3. 更老旧废弃算法

MD2、MD4、RIPEMD-128：安全性远低于MD5，现代环境完全弃用