RC4 加密已不再安全，破解效率极高

[miyuki]

原文:http://arstechnica.com/security/2015/07/once-theoretical-crypto-attack-against-https-now-verges-on-practicality/

演示:<amp-youtube data-videoid="d8MtmKrXlKQ" layout="responsive" width="480" height="270"></amp-youtube>

[kn007]

mark

[yexm0]

幸好现在流行的SS都是用的rc4-md5而不是rc4

[seki]

@yexm0 ss 的加密不是为了安全，只是为了隐藏流量特征以防止被墙探测到

[holmesabc]

rc4-md5 就是rc4 。。。

[lazyyz]

aes-256-cfb 路过……

[Borden]

只要能躲过流量检测就好，加密还要靠内层的ssl

[est]

RC4不安全上个世纪就知道了吧。Excel 秒破密码我记得Office 2000 2003 就流行了。

[wildlynx]

wpa-tkip 是采用 RC4 加密的

[49]

@holmesabc 并不全是吧。当初就是出于这个原因才换成rc4_md5

[allenforrest]

wifi记得设置成wpa2-ccmp

[welsmann]

墙关注所有流量特征，是无法彻底隐藏的了的，只是愿不愿意拦截的问题。

[realityone]

ss 里的 rc4-md5 就是把 md5(key).digest() 用来当作 rc4 的密钥

[Bryan0Z]

@ealityone 原来如此，我一直在纠结手机端没有rc4-md5呢

[ivenvd]

这个是常识吧（

[XiaoxiaoPu]

@realityone 并不是，是拿 md5(IV+key)当密钥

[Bryan0Z]

@XiaoxiaoPu 我回去试试

[realityone]

@XiaoxiaoPu 恩。。对，忘记了_(:3」∠)_

[realityone]

@realityone md5(key + IV).digest()

[Bryan0Z]

@realityone 16位还是32位？

[realityone]

@Bryan0Z 32 但不是 hex string