公开SHA部分明文是否安全？使用sha512生成退订令牌会泄露密钥吗

先说结论：你当前的方案存在明显安全缺陷，但用户已知email明文和sha512(email)的运算结果，并不会降低攻击者猜测shared_secret的难度。

为什么不会降低密钥破解难度 #

SHA-512是标准密码学哈希函数，具备抗碰撞性和单向性，sha512(email)和sha512(email + shared_secret)是两个完全独立的运算结果，不存在可互相推导的数学关系，哪怕攻击者掌握了sha512(email)的结果，也无法通过这个结果加速对shared_secret的暴力破解过程。

为什么这个方案不安全 #

你当前的实现属于自定义的消息认证逻辑，没有使用标准密码学原语，存在两个核心风险：

• 暴力破解风险：任何拿到退订链接的合法用户，都可以获得一对明文（自己的邮箱地址）和对应的哈希结果（退订令牌），直接对shared_secret发起离线暴力破解。如果你的shared_secret长度不足、复杂度不够，很容易被短时间内破解；一旦密钥泄露，攻击者可以为任意邮箱生成合法的退订令牌，批量恶意退订所有用户。
• 拼接逻辑的边角风险：简单字符串拼接存在隐式风险，比如邮箱地址本身包含特殊字符、或者后续对输入邮箱做了截断/转义处理，可能出现不同输入拼接后结果一致的哈希碰撞问题，虽然概率极低，但属于不必要的风险。

改进建议 #

不需要改变“用共享密钥、无需为每个用户单独存密钥”的核心需求，只要把自定义的哈希拼接替换成标准的HMAC算法即可：

// 正确的令牌生成方式，安全性远高于自定义拼接，性能几乎无差异
unsubscribe_token = hmac_sha512(email, shared_secret)

HMAC是专门为“基于共享密钥生成不可伪造的认证标签”这类场景设计的标准协议，已经规避了所有已知的哈希拼接类攻击，同时不需要修改现有业务流程。
如果要进一步提升安全等级，还可以给令牌增加过期时间，把email + 过期时间戳作为HMAC的输入，同时把时间戳明文附在退订链接里，避免永久有效的令牌一旦泄露被长期滥用。

内容的提问来源于stack exchange，提问作者Almad