Co to jest hash lub suma kontrolna?
Algorytm skrótu przekształca bajty wejściowe w wartość o stałej długości, co może pomóc w porównywaniu plików lub sprawdzaniu, czy tekst się zmienił. Dopasowana suma kontrolna jest przydatna tylko wtedy, gdy oczekiwana wartość pochodzi z zaufanego źródła.
Dlaczego mała edycja zmienia hash?
Zmiana jednego znaku, dodanie spacji lub użycie innego końca linii zmienia bajty wejściowe. Tekst jest tutaj kodowany jako UTF-8; tryb pliku odczytuje oryginalne bajty pliku.Jeśli dwa narzędzia nie zgadzają się, najpierw sprawdź, czy skrótowały dokładnie te same dane.
Który hash powinienem wybrać?
SHA-256 i SHA-512 są użytecznymi nowoczesnymi wyborami dla wielu zadań związanych z sumą kontrolną. MD5 i SHA-1 są uwzględnione dla kompatybilności ze starszymi systemami, ale nie należy polegać na nich w celu zapewnienia bezpieczeństwa odpornego na kolizje.Sama suma kontrolna nie udowadnia, kto stworzył plik lub że jest nieszkodliwy.
Czy mogę używać tych skrótów do przechowywania haseł?
Użyj dedykowanego projektu skrótu hasła zamiast szybkiego ogólnego skrótu. Przechowywanie haseł wymaga odpowiednich czynników pracy, soli i wyborów implementacji. OWASP’s password-storage guidance oraz Dokumentacja API przeglądarki digest.