파일과 함께 공개 해시값만 같은 서버에서 내려받았다. 중간자가 파일과 해시를 함께 바꾸는 공격을 막지 못하는 이유는?

1. 1

   해시 알고리즘의 출력 길이가 충분히 길면 배포 채널 인증 없이도 원본임이 보장된다.

2. 2

   파일과 해시를 같은 서버에서 HTTPS 없이 받더라도 두 값이 일치하면 게시자까지 인증된다.

3. 3

   공격자가 파일과 해시를 함께 대체할 수 있어 신뢰된 서명이나 별도 보호 채널이 없기 때문이다.

4. 4

   공개 해시를 파일 이름에 포함하면 중간자가 새 파일과 새 해시를 만들 수 없기 때문이다.