Tiivistegeneraattori

Hash on kiinteän kokoinen aakkosnumeerinen merkkijono, joka luodaan syöttötiedoista matemaattisen algoritmin avulla. Hasheja käytetään tietojen eheyden tarkistamiseen, salasanojen turvalliseen tallentamiseen, yksilöllisten tunnisteiden luomiseen ja sen varmistamiseen, että tiedostoja ei ole peukaloitu. Sama syöttötieto tuottaa aina saman hashin, mutta prosessia on käytännössä mahdotonta kääntää.

Nykyaikaisissa turvallisuussovelluksissa kannattaa käyttää SHA-256- tai SHA-512-muotoista salausmenetelmää, sillä niitä pidetään nykyisin salausmenetelmällisesti turvallisina. MD5:ssä ja SHA-1:ssä on tunnettuja haavoittuvuuksia, ja niitä tulisi käyttää vain muihin kuin turvallisuustarkoituksiin, kuten tarkistussummiin tai vanhojen järjestelmien yhteensopivuuteen. Salasanojen tallentamiseen kannattaa käyttää sen sijaan erikoistuneita algoritmeja, kuten bcrypt tai Argon2.

Nämä ovat erilaisia hashausalgoritmeja, joiden turvallisuustasot ja tulostuskoot vaihtelevat. MD5 tuottaa 128-bittisiä hasheja, ja se on nopea mutta kryptografisesti rikkinäinen. SHA-1 tuottaa 160-bittisiä hasheja, ja sen käytöstä on luovuttu tietoturvakäytössä. SHA-256 tuottaa 256-bittisiä hasheja ja SHA-512 tuottaa 512-bittisiä hasheja - molemmat ovat tällä hetkellä turvallisia. Pidemmät hashit tarjoavat yleensä paremman turvallisuuden, mutta vaativat enemmän tallennustilaa.

Ei, kryptografiset hasheet ovat yksisuuntaisia funktioita, jotka on suunniteltu peruuttamattomiksi. Et voi matemaattisesti kääntää hashia saadaksesi alkuperäisen syötteen. Jos syöttötieto on kuitenkin yleinen tai ennustettavissa, se voidaan löytää sateenkaaritaulukoista tai raa'an voiman avulla. Tämän vuoksi suolan lisääminen salasanoihin ennen hashtausta on tärkeää.

Lataa tiedosto ja luo sen hash käyttäen samaa algoritmia, jota palveluntarjoaja on käyttänyt (yleensä SHA-256). Vertaa tuottamaasi hashia tiedoston lähteen antamaan hashiin. Jos ne täsmäävät, tiedosto on ehjä eikä sitä ole vioittunut tai peukaloitu. Yksikin bittimuutos tiedostossa tuottaa täysin erilaisen hashin.

Hashausprosessi itsessään on turvallinen, ja se suoritetaan kokonaan selaimessasi lähettämättä tietoja palvelimillemme. Muista kuitenkin, että pelkkä hajautus ei ole salaus - hajautettuja arvoja ei voi purkaa. Käytä salasanojen tallentamiseen aina lisäturvatoimenpiteitä, kuten suolausta, ja harkitse erikoistuneiden salasanojen hashausfunktioiden käyttöä.

Suolaus lisää salasanoihin satunnaista dataa ennen häivytystä, jolloin varmistetaan, että sama salasana tuottaa joka kerta erilaisen häivytyksen. Näin estetään sateenkaaritaulukkohyökkäykset ja vaikeutetaan useiden salasanojen murtamista kerralla. Käytä aina yksilöllisiä suoloja salasanaa kohden ja tallenna suola hashin rinnalla. Käytä bcrypt-, scrypt- tai Argon2-ohjelmia, jotka käsittelevät suolanmuodostuksen automaattisesti.

Vaikka MD5 on tietoturvan kannalta kryptografisesti rikkinäinen, se on silti hyväksyttävä tiedostojen eheyden perustarkistuksiin muissa kuin vastakkainasetteluihin liittyvissä skenaarioissa (kuten sen varmistamiseen, että latauksia ei ole vioittunut). Käytä kuitenkin SHA-256- tai SHA-512-tunnistetta sen sijaan skenaarioissa, joissa peukalointi on ongelma, sillä hyökkääjät voivat luoda haitallisia tiedostoja, joiden MD5-hasheet vastaavat toisiaan.

Kryptovaluutat käyttävät kryptografisia hasheja laajasti: Bitcoin käyttää SHA-256:ta muuttumattomien lohkolinkkien luomiseen, osoitteiden luomiseen ja proof-of-work-louhintaan. Jokainen lohko sisältää edellisen lohkon hash-koodin, mikä luo rikkoutumattoman ketjun. Mikä tahansa manipulointi muuttaa hashia, jolloin kaikki seuraavat lohkot mitätöityvät.

Hashaus on yksisuuntaista ja peruuttamatonta - alkuperäistä tietoa ei voi saada takaisin hashista. Salaus on kaksisuuntainen ja palautuva - salattu tieto voidaan purkaa oikealla avaimella. Hashingia käytetään salasanojen tallentamiseen ja eheyden tarkistamiseen, salausta sellaisten tietojen suojaamiseen, jotka on luettava myöhemmin (kuten tallennetut luottokortit tai yksityiset viestit).