Geliştirici
Hash Fonksiyonları: MD5, SHA-256 ve Parola Güvenliği
8 dk okuma
Hash'ler her yerde, arka planda çalışır. İndirilen dosyanın yayınlanan parmak iziyle eşleştiğini doğrular, içeriği dizinler, veri bozulmasını tespit eder ve parolaları korur. Bu rehber fikri, yaygın algoritmaları ve hashing ile şifreleme arasındaki devasa farkı anlatır.
Hash nedir?
Bir hash fonksiyonu herhangi bir girdiyi alır ve özet adı verilen sabit uzunlukta bir çıktı üretir. Onu yararlı kılan kurallar:
- Belirleyici: aynı girdi her zaman aynı özeti üretir.
- Sabit uzunluk: SHA-256 girdi boyutundan bağımsız olarak her zaman 256 bit üretir.
- Tek yönlü: özetten girdiyi yeniden kurmanın pratik bir yolu yoktur.
- Çığ etkisi: girdinin tek bir bitini değiştirmek çıktının yaklaşık yarısını değiştirir.
Hashing ve şifreleme
Şifreleme geri dönüşümlüdür — bir anahtarla çözersiniz. Hashing geri döndürülemez tasarlanmıştır — 'hash açma' işlevi yoktur. Bu tasarım, parola saklamak için güvenli olmasını sağlar: sistem parolayı değil, özeti saklar.
Yaygın algoritmalar
| Algoritma | Çıktı boyutu | Kullanım | Kaçının |
|---|---|---|---|
| MD5 | 128-bit | Hızlı kriptografik olmayan sağlama | Güvenlik (çakışma bulundu) |
| SHA-1 | 160-bit | Eski uyumluluk | Güvenlik (eski) |
| SHA-256 | 256-bit | Dosya doğrulama, imzalar, genel güvenlik | — |
| SHA-512 | 512-bit | Yüksek güvenlikli bağlamlar | — |
Özetle: MD5 ve SHA-1 zamanında iyiydi, ancak araştırmacılar çakışma üretmenin yollarını buldu. Bugün SHA-256, güvenlik kullanımı için temel çizgidir.
Dosya doğrulama için hash'ler
Yazılım indirirken yayıncı genellikle indirme bağlantısının yanına bir sağlama toplamı — SHA-256 özeti — listeler. İndirilen dosyayı hash'lerseniz ve karşılaştırırsanız: özetler eşleşirse dosya, yayıncının ürettiğiyle bayt bayt aynıdır; uyuşmazlık, bozuk veya değiştirilmiş indirme demektir.
Parolalar: hash onları nasıl korur?
Sorumlu bir sistem parolanızı asla saklamaz. Özeti saklar; veritabanı sızsa bile saldırgan tersine çeviremeyeceği hash'ler alır. Bu yüzden uzunluk ve rastgelelik önemlidir: kısa, yaygın parolalar sözlük saldırısıyla tahmin edilebilir. Uzun rastgele parolaları kaba kuvvetle kırmak pratik değildir.
Hem üretim hem de güvenlik
Convrs, MD5, SHA-1, SHA-256 ve SHA-512 algoritmalarını destekleyen, tamamen tarayıcıda çalışan bir hash üretici sunar. Girdinizi yazın, algoritmayı seçin, özeti kopyalayın. Hiçbir şey iletilmez — hesaplama cihazınızda kalır.