Bir hash, herhangi bir boyuttaki girdi verilerinden bir hash işlevi kullanılarak oluşturulan sabit uzunlukta bir dizedir (özet). İşlem tek yönlüdür—orijinal veriyi elde etmek için bir hash'i şifresini çözemezsiniz veya tersine çeviremezsiniz. Bu yüzden "hash şifrelemesi" yanlış bir adlandırmadır; karma, şifreleme değildir.
Popüler karma algoritmaları şunları içerir:
MD5 (güvenlik amaçlı kullanım dışı)
SHA-1 (kullanımdan kaldırıldı)
SHA-256, SHA-512 (SHA-2 ailesinin bir parçası)
SHA-3
bcrypt, scrypt, Argon2 (güvenli parola karma için)
Karma oluşturma, siber güvenlik ve veri bütünlüğünde çeşitli amaçlara hizmet eder. Karma kullanmanın temel nedenleri şunlardır:
Veri Bütünlüğü: Verilerin değiştirilmediğinden emin olur (ör. dosya toplam kontrol değerleri).
Parola Depolama: Gerçek parolaları depolamak yerine karmaları karşılaştırarak parolaları güvenli bir şekilde depolar.
Dijital İmzalar: Karmalar büyük belgeler yerine imzalanır.
Verimlilik: Küçük, sabit boyutlu karma değerleri büyük veri bloklarından daha hızlı karşılaştırılır.
Karmalar kesin ve hızlı olduğundan doğrulama görevleri için idealdir.
Bir karma işlevi kullanmak şunları içerir:
Veri girme (örneğin, bir dosya, dize veya parola).
Verileri bir karma algoritmasıyla işleme.
Girdiyi benzersiz şekilde temsil eden sabit boyutlu bir dize olan bir özet elde etme.
Parola koruması için:
Parolayı bir tuz (rastgele veriler) ile birleştirin.
Güvenli bir karma işlevi uygulayın (örneğin, bcrypt veya Argon2).
sonuç olarak hash ve salt güvenli bir şekilde.
Hash'ler geri döndürülemediğinden, girişi (bir parola gibi) tekrar hash'leyerek ve yeni hash'i depolananla karşılaştırarak doğrularsınız.
Hash, şu durumlarda kullanılmalıdır:
Veri bütünlüğünün doğrulanması gerektiğinde (örneğin, bozulma veya kurcalama olup olmadığının kontrol edilmesi).
Parolaların güvenli bir şekilde depolanması gerektiğinde (şifrelenmiş veya düz metin olmamalıdır).
Dijital imzalar ve sertifikalar söz konusudur (hash, belgenin gerçekliğini garanti eder).
Hızlı veri karşılaştırma gereklidir (örneğin, karma tablolarında veya önbelleklerde).
Karma, daha sonra orijinal verileri kurtarmanız gerektiğinde uygun değildir; şifreleme bunun içindir.
