Hash siber güvenlikle ilgili herhangi bir tartışmada tekrar tekrar karşılaşacağınız bir kavramdır. Hashing, bir dosyadan sabit boyutlu bir bit dizisi değeri hesaplayan bir algoritmadır. Bu verileri orjinal dizeyi temsil eden çok daha kısa sabit uzunluklu değere veya anahtara dönüştürür.
İyi bir karma algoritması, bir dosya içindeki tek bir bit veya veri byte değiştirildiğinde bile sonuçta elde edilen karma çıktının önemli ölçüde veya tamamen değişeceği çığ etkisi adı verilen bir özellik sergileyecektir. Bu da kırılması kolay anlamına gelmektedir.
Bir karma genellikle birkaç karakterden oluşan onaltılık bir dizedir. Hashing aynı zamanda tek yönlü bir işlemdir, bu nedenle orijinal verileri geri almak için asla geriye doğru çalışamazsınız.
İyi bir hash algoritması, iki farklı girdiden aynı hash değerini üretmeyecek kadar karmaşık olmalıdır. Olursa, bu bir karma çarpışması olarak bilinmektedir. Bir karma algoritma, ancak çok düşür bir çarpışma şansı sunabiliyorsa iyi ve kabul edilebilir olmaktadır.
Karmanın bir ana kullanımı, iki dosyayı eşitlik için karşılaştırmaktır. Kelime karşılaştırmak için iki belge dosyasını açmadan, bu dosyaların hesaplanan karma değerleri, sahibinin farklı olup olmadıklarını hemen bilmesini sağlar.
Hash, bir dosyanın bir yerden diğerine aktarıldıktan sonra bütünlüğünü doğrulamak için de kullanılır, genellikle SyncBack gibi bir dosya yedekleme programında. Aktarılan dosyanın bozulmadığından emin olmak için kullanıcı her iki dosyanın karma değerini karşılaştırabilir. Aynıysa, aktarılan dosya aynı kopyadır.
Bazı durumlarda, şifrelenmiş bir dosya, dosya boyutunu veya son değişiklik tarihini ve saatini asla değiştirmeyecek şekilde tasarlanabilir (örneğin, sanal sürücü kapsayıcı dosyaları). Bu gibi durumlarda, iki benzer dosyanın farklı olup olmadığını bir bakışta söylemek imkansız olurdu, ancak hash değerleri farklıysa bu dosyaları kolayca ayırt edebilirdi.
RipeMD, Tiger, xxhash ve daha fazlası gibi birçok farklı karma algoritma türü vardır, ancak dosya bütünlüğü kontrolleri için kullanılan en yaygın karma türü MD5, SHA-2 ve CRC32’dir.
Yorum Yaz