Attaque "hash length extension"/
Soit le hash suivant :
H = h("secret"+"données")
il est possible, pour la majorité des fonctions de hachage, d'ajouter de nouvelles données sans modifier H, connaissant simplement "données" (et ayant deviné la fonction de hachage évidemment !)