Czym Jest Hashing? Kompletnowe Wyjaśnienie Funkcji Hashujących
Szybka odpowiedź
Hashing konwertuje dowolny input do outputu o stałym rozmiarze (hash) używając funkcji one-way. Ten sam input zawsze produkuje ten sam hash; różne inputy produkuje różne hashe (collision resistance). Użyj naszego darmowego Hash Generator aby obliczyć SHA-256, SHA-1 i MD5 w przeglądarce.
Wstęp
Hashing to proces konwersji danych inputu dowolnego rozmiaru do outputu o stałym rozmiarze nazywanego hash lub digest. Funkcja hash to algorytm wykonujący tę konwersję. Kryptograficzne funkcje hash mają specjalne właściwości przydatne do integralności danych, przechowywania haseł i podpisów cyfrowych. W przeciwieństwie do szyfrowania, hashing jest one-way —nie można odzyskać inputu z hash.
Krok po kroku
-
Zrozumienie właściwości funkcji skrótu
Kryptograficzne funkcje skrótu mają cztery kluczowe właściwości: (1) Deterministyczne — te same dane wejściowe zawsze dają ten sam wynik. (2) Szybkie obliczenia. (3) Jednokierunkowe — odzyskanie danych wejściowych z skrótu jest niemożliwe. (4) Odporność na kolizje — znalezienie dwóch różnych danych wejściowych z tym samym skrótem jest niemożliwe. (5) Efekt lawinowy — niewielka zmiana sygnału wejściowego radykalnie zmienia sygnał wyjściowy.
-
Poznaj popularne algorytmy
SHA-256 (256-bitowe wyjście, 64 znaki szesnastkowe) to nowoczesny standard — używany w Bitcoin, TLS i podpisach cyfrowych. SHA-512 jest bezpieczniejszy, ale wolniejszy. Najnowszą rodziną jest SHA-3. MD5 (128-bitowy) i SHA-1 (160-bitowy) są uszkodzone ze względu na odporność na kolizje i nie powinny być używane ze względów bezpieczeństwa.
-
Rozróżnij hashowanie od szyfrowania
Haszowanie jest jednokierunkowe — nie można go odwrócić. Szyfrowanie jest dwukierunkowe — można je odszyfrować za pomocą klucza. Haszowanie służy integralności i weryfikacji; szyfrowanie służy poufności. Nigdy nie używaj skrótu do przechowywania danych, które chcesz odzyskać.
-
Używaj poprawnie hashowania
Aby zapewnić integralność danych, zaszyfruj dane i porównaj ze znanym dobrym skrótem. W przypadku haseł używaj skrótu z wolnym rozciąganiem klucza (bcrypt, scrypt, Argon2) z unikalną solą — a nie surowym SHA-256, który jest zbyt szybki i podatny na brutalną siłę.
Przykłady
__ZACHOWAJ_16__ skrótu
Wejście: Hello, World!
Wyjście: dffd6021bb2bd5b0af676290809ec008dfca50a8d29e6ac0a52c2d7e9f0a3b0c
Efekt lawiny
Wejście: Witaj, Świecie! (w porównaniu z Hello, World?)
Wyjście: Zupełnie inny skrót pomimo zmiany jednego znaku
Hash MD5 (uszkodzony, tylko starsze wersje)
Wejście: Hello, World!
Wyjście: ed0760733d7505e9ceacf8af225020ac
Typowe problemy
- Używanie MD5 lub SHA-1 dla bezpieczeństwa — oba są uszkodzone ze względu na odporność na kolizje. Użyj SHA-256 lub mocniejszego ze względów bezpieczeństwa.
- Haszowanie hashów bez soli — identyczne hasła tworzą identyczne skróty, umożliwiając ataki na tęczową tablicę. Użyj bcrypt, scrypt lub Argon2 z unikalną solą.
- Mylenie mieszania z szyfrowaniem — mieszanie jest jednokierunkowe (nie można go odwrócić); szyfrowanie jest dwukierunkowe (można je odszyfrować za pomocą klucza).
- Oczekiwanie, że skróty będą unikalne — kolizje są teoretycznie możliwe, ale praktycznie niewykonalne w przypadku bezpiecznych algorytmów (SHA-256 ma 2^256 możliwych wyników).
Porady
- Użyj SHA-256 do weryfikacji integralności danych, adresowania treści i podpisów cyfrowych.
- Do przechowywania haseł użyj bcrypt, scrypt lub Argon2 — a nie surowego SHA-256. Algorytmy te mają kluczowe rozciąganie, aby oprzeć się brutalnej sile.
- Haszowanie jest jednokierunkowe — nigdy nie używaj go do przechowywania danych, które chcesz odzyskać. Używaj szyfrowania poufnych danych.
- Skorzystaj z naszego generatora skrótów, aby natychmiast obliczyć SHA-256 i inne skróty w przeglądarce.