电子签名+数字签名aws md5

Question

我正在尝试实现电子签名+数字签名，以确保电子签名文档的安全性。我使用AWS s3来存储文档。

我的问题是：

1. MD5 (校验和)是否足以跟踪是否修改了签名的文档？还是我需要Sha256？
2. 每次将文件上传到etag (MD5)校验和自动生成时，如果文档被更改，我可以使用这个值来验证吗？

Answer 1

MD5 (校验和)是否足以跟踪是否修改了签名的文档？

MD5是易受实际碰撞攻击攻击的弱散列，即攻击者可以使用相同的MD5创建两个不同的文档。这意味着，如果(未知的)威胁向量包含试图绕过检测的攻击者，则不能使用MD5来检测文档是否被更改。

我需要Sha256？

Sha256被认为对此类攻击是安全的。