Hash-reiknir

Kjötkássafall breytir inntaki af hvaða stærð sem er í fingrafar af fastri stærð. Ef einum staf er breytt snýst um það bil helmingur úttaksbitanna við, þannig að jafnvel „UltKit“ og „ultkit“ gefa óskyld kjötkássagildi. MD5, sem Ron Rivest gaf út í RFC 1321 árið 1992, gefur 128 bita (32 sextándakerfisstafi). Árið 2004 sýndu Xiaoyun Wang og samstarfsfólk hvernig hægt er að smíða tvö ólík inntök með sömu MD5-kássu, og árið 2012 notaði Flame-spilliforritið MD5-árekstur til að falsa vottorð Microsoft til undirritunar kóða. SHA-1 (160 bitar) féll á sama hátt þegar Google og CWI í Amsterdam birtu fyrsta raunverulega áreksturinn, SHAttered, árið 2017. Báðar eru merktar hér „ekki fyrir öryggi“.

SHA-256, SHA-384 og SHA-512 tilheyra SHA-2 fjölskyldunni, sem NIST skilgreindi í FIPS 180-4, og engin raunhæf árás á þær er þekkt. SHA-256 er sjálfgefið val fyrir hugbúnaðarniðurhal, nýrra hlutasnið Git, TLS-vottorð og Bitcoin. MD5 og SHA-1 henta enn vel í verkefni þar sem enginn árásaraðili er til staðar, svo sem til að finna óviljandi skemmdir eða fjarlægja tvítekin skjöl, og þess vegna birta margar niðurhalssíður þær enn.

Dulkóðun er afturkræf að hönnun: sá sem hefur lykilinn fær upprunalegu gögnin til baka. Kjötkássa hefur engan lykil og er ekki hægt að snúa við, því óteljandi inntök varpast á hvert kássagildi. Það gerir kjötkássu þó ekki að öruggu geymsluíláti fyrir leyndarmál. Árásaraðili sem sér SHA-256 af stuttu eða algengu inntaki kássar einfaldlega ágiskanir þar til ein passar, og forreiknaðar töflur ná yfir milljarða þekktra lykilorða. Hraðvirkar kássur eru gerðar til að vera hraðar og nútíma skjákort prófa milljarða SHA-256 ágiskana á sekúndu.

Geymdu því lykilorð með viljandi hægri, saltaðri lykilorðakássu eins og Argon2, bcrypt eða scrypt, aldrei með venjulegri MD5 eða SHA-256, og búðu lykilorðin sjálf til með lykilorðasmið. Notaðu þessa síðu í það sem hraðvirkar kássur gera vel: að staðfesta að niðurhalið passi við samlagningargildið sem útgefandinn birtir, bera saman tvær skrár án þess að opna þær, eða athuga kássu sem þinn eigin kóði reiknaði. Texti er kássaður sem UTF-8 án nýlínu í lokin, sem er venjuleg ástæða þess að niðurstaða er önnur en af echo "text" | sha256sum í skipanalínu. Þróunartólin bera kássun saman við afturkræfar kóðanir á einu dæmi.