>>147 そうです。フォローありがとう。
>>148 ありがとう。確かにそれもまずい脆弱性すね。

ぐぐったら、下のページにバースデイアタックの方法も書かれてたんだけど
http://www.x5.net/faqs/crypto/q96.html

このページにかかれている例って
・敵は、犠牲者が署名しようとしている文書(A とする)を見つける
・敵は、A の一部分だけを変えたファイル(" "を\tに変えただけ等の
気づかれにくい変更)をたくさん作って、その中からハッシュが一致するものを探す。
・ハッシュが一致したファイルの一方を、A と差し替える。
・犠牲者が書名をつける。
・敵が、文書を差し替える。
ってことでOKですか？

まちがってたら、指摘プリーズ。