来找到对应的输出（穷举攻击），甚至可以通过字典或者适当的查找表加快查找速度。HTTP 构架由Phillip Hallam-Baker于1993年在CERN设计成的，并且没有吸收后续认证系统的改进，如基于密钥的杂凑讯息验证码HMAC的发展。虽然所使用的密码结构是基于MD5杂凑函数的，在2004年，通常认为冲突攻击不会影响明文（如密码）未被得知的应用。但是，在2006年的声明 (Kim, Biryukov2, Preneel, Hong, "On the Security of HMAC and NMAC