Hashovací funkce - Historie editací

Spravce: Dodána utilita certutil.

2020-08-19T12:56:46Z

Dodána utilita certutil.

← Starší verze		Verze z 19. 8. 2020, 12:56
Řádka 117:		Řádka 117:
	* V GNU/Linuxu bývají zahrnuty příkazy pro generování otisků		* V GNU/Linuxu bývají zahrnuty příkazy pro generování otisků
	sha256 ''text''		sha256 ''text''
		+	* Ve Windows:
		+	certutil -hashfile ''nazev-souboru'' ''HashFunkce''
		+	<div class="Priklad">certutil -hashfile setup.exe SHA512</div>
	* Ve [[Powershell: Základy\|Windows Powershellu]] je commandlet: <code>[[Powershell: Cmdlets\|Get-FileHash]] ''soubor'' [-Algorithm MD5]</code>		* Ve [[Powershell: Základy\|Windows Powershellu]] je commandlet: <code>[[Powershell: Cmdlets\|Get-FileHash]] ''soubor'' [-Algorithm MD5]</code>
	Get-FileHash ''setup.exe''		Get-FileHash ''setup.exe''

Spravce: Nesmí být ani příliš málo náročné.

2020-04-06T08:35:51Z

Nesmí být ani příliš málo náročné.

← Starší verze		Verze z 6. 4. 2020, 08:35
Řádka 60:		Řádka 60:
	Aby hashovací funkce plnila svou funkcí, potřebujeme, aby splňovala následující požadavky:		Aby hashovací funkce plnila svou funkcí, potřebujeme, aby splňovala následující požadavky:

−	; 1) Musí být výpočetně ~~složité~~ získat z otisku vstupní text.	+	; 1) Musí být výpočetně náročné získat z otisku vstupní text.
	: Například aby z otisku v databázi nešlo zjistit původní heslo.		: Například aby z otisku v databázi nešlo zjistit původní heslo.

−	; 2) Musí být výpočetně ~~složité~~ vyrobit (libovolný) text se zadaným otiskem	+	; 2) Musí být výpočetně náročné vyrobit (libovolný) text se zadaným otiskem
	: Potom by ten, kdo zná otisk hesla, sice nemohl zjistit heslo, ale vyrobil by si nějaký vstup, který bude mít stejný otisk jako heslo.		: Potom by ten, kdo zná otisk hesla, sice nemohl zjistit heslo, ale vyrobil by si nějaký vstup, který bude mít stejný otisk jako heslo.

−	; 3) Musí být výpočetně ~~složité~~ vyrobit dva texty se stejným otiskem	+	; 3) Musí být výpočetně náročné vyrobit dva texty se stejným otiskem
	: Pak by jeden text šel podsunout za druhý, aniž by se to poznalo pomocí otisku.		: Pak by jeden text šel podsunout za druhý, aniž by se to poznalo pomocí otisku.

−	; 4) Výpočet hashovací funkce nesmí být příliš výpočetně náročný.	+	; 4) Výpočet hashovací funkce (získání otisku ze vstupu) nesmí být příliš výpočetně náročný.
	: Například: Pokud se k velkým serverům přihlašují desítky uživatelů, ověřování otisků nesmí přetížit server.		: Například: Pokud se k velkým serverům přihlašují desítky uživatelů, ověřování otisků nesmí přetížit server.
		+	: Na druhou stranu postup nesmí být ani příliš rychlý, protože pak by bylo snazší útočit „hrubou silou“ — zkoušet postupně různé vstupy tak dlouho, až objevím vstup se správným otiskem.<br />(Například pokud získám otisk hesla, pak hledat heslo postupným zkoušením všech možných vstupů.)

	; 5) Stejný vstup musí generovat vždy stejný otisk		; 5) Stejný vstup musí generovat vždy stejný otisk

Spravce: Přidán požadavek - výpočet hashovací funkce nesmí být příliš náročný. Zpřehlednění stránky, upřesnění použití, přidány funkce programovacích jazyků.

2020-04-06T07:57:12Z

Přidán požadavek - výpočet hashovací funkce nesmí být příliš náročný. Zpřehlednění stránky, upřesnění použití, přidány funkce programovacích jazyků.

← Starší verze		Verze z 6. 4. 2020, 07:57
Řádka 1:		Řádka 1:
	[[Category:VSE]][[Category:Informatika]][[Category:Sítě]][[Category:Zabezpečení]]		[[Category:VSE]][[Category:Informatika]][[Category:Sítě]][[Category:Zabezpečení]]
		+
		+	<div class="Poznamka">
		+	Při použití hashovacích funkcí neříkejte, že zprávu ''zašifrujeme''!!!
		+
		+	Viz také: [[K%C3%B3dov%C3%A1n%C3%AD-%C5%A1ifrov%C3%A1n%C3%AD-hashov%C3%A1n%C3%AD]]
		+	</div>
		+


Řádka 8:		Řádka 15:
	* splňuje [[Hashovací_funkce#Požadavky \| požadavky]] viz dále.		* splňuje [[Hashovací_funkce#Požadavky \| požadavky]] viz dále.

−	<div class="Poznamka">Různé vstupní texty tedy mohou generovat stejný výstup.</div>	+	<div class="Poznamka">Různé vstupní texty tedy mohou generovat stejný výstup. Nelze se tomu úplně vyhnout, ale snažíme se, aby to bylo co nejméně pravděpodobné. Označuje se to jako ''kolize''.</div>

	Výstup hashovací funkce nazýváme „otisk“ (fingerprint).		Výstup hashovací funkce nazýváme „otisk“ (fingerprint).
Řádka 17:		Řádka 24:
	*je otiskem 256tibitové číslo: <code>483266AE0E0F9CF73864117EE7A2B14A3FCAF0158487F7E281C7A0BC0D9712CD.</code>		*je otiskem 256tibitové číslo: <code>483266AE0E0F9CF73864117EE7A2B14A3FCAF0158487F7E281C7A0BC0D9712CD.</code>
	</div>		</div>
		+


Řádka 46:		Řádka 54:
	* Pokud by s dokumentem někdo manipuloval, otisky by se lišily. Zároveň jsme zbytečně nezatěžovali server výrobce SW, protože otisk je malý (obvykle do 512 B), takže jeho stažení je rychlé.		* Pokud by s dokumentem někdo manipuloval, otisky by se lišily. Zároveň jsme zbytečně nezatěžovali server výrobce SW, protože otisk je malý (obvykle do 512 B), takže jeho stažení je rychlé.
	* Na velikosti původního souboru přitom nezáleží, ten může mít klidně několik GB. Velikost otisku je pořád stejná.		* Na velikosti původního souboru přitom nezáleží, ten může mít klidně několik GB. Velikost otisku je pořád stejná.
		+


	== Požadavky na hashovací funkce ==		== Požadavky na hashovací funkce ==
−	Aby hashovací funkce plnila svou funkcí, ~~musí být výpočetně složité~~:	+	Aby hashovací funkce plnila svou funkcí, potřebujeme, aby splňovala následující požadavky:
−	* získat z otisku vstupní text	+
−	* vyrobit (libovolný) text se zadaným otiskem	+
−	* vyrobit dva texty se stejným otiskem	+
−	~~Dále:~~	+
−	* stejný vstup generuje stejný otisk	+
−	* podobné vstupy generují velmi odlišné otisky (podobnost vstupů se neprojeví v podobnosti otisků)	+

−	~~<div class="Poznamka">~~	+	; 1) Musí být výpočetně složité získat z otisku vstupní text.
−	~~Při použití hashovacích funkcí neříkejte~~, ~~že zprávu ''zašifrujeme''!!!~~	+	: Například aby z otisku v databázi nešlo zjistit původní heslo.
		+
		+	; 2) Musí být výpočetně složité vyrobit (libovolný) text se zadaným otiskem
		+	: Potom by ten, kdo zná otisk hesla, sice nemohl zjistit heslo, ale vyrobil by si nějaký vstup, který bude mít stejný otisk jako heslo.
		+
		+	; 3) Musí být výpočetně složité vyrobit dva texty se stejným otiskem
		+	: Pak by jeden text šel podsunout za druhý, aniž by se to poznalo pomocí otisku.
		+
		+	; 4) Výpočet hashovací funkce nesmí být příliš výpočetně náročný.
		+	: Například: Pokud se k velkým serverům přihlašují desítky uživatelů, ověřování otisků nesmí přetížit server.
		+
		+	; 5) Stejný vstup musí generovat vždy stejný otisk
		+	: (To platí u každé matematické funkce.)
		+	: Pokud zadáme správné heslo, otisk se samozřejmě musí shodovat.
		+
		+	; 6) Podobné vstupy musí generovat velmi odlišné otisky (podobnost vstupů se neprojeví v podobnosti otisků)
		+	: Aby nešlo „tipovat“ a postupnými úpravami se snáze dopracovat k původnímu vstupu, který generuje daný otisk.

−	~~Viz také: [[K%C3%B3dov%C3%A1n%C3%AD-%C5%A1ifrov%C3%A1n%C3%AD-hashov%C3%A1n%C3%AD]]~~
−	~~</div>~~


	== Příklady hashovacích funkcí ==		== Příklady hashovacích funkcí ==
−	~~; SHA~~
−	* Verze SHA-1, SHA-2 (délky klíčů 224, 256 a 512 bitů).
−	* V nových aplikacích se nedoporučuje používat SHA-1 (2012: V tuto chvíli považována ještě za bezpečnou, ale délka klíče 160 bitů nejspíš do budoucna bezpečná nebude.)
	; MD5		; MD5
−	* ~~dnes~~ už není považována za bezpečnou	+	* Dnes už není považována za bezpečnou pro šifrování a elektronický podpis.
		+	* Pro svou relativně malou výpočetní náročnost se ale používá pro kontrolu správnosti stažených souborů.
	* 128bitový otisk		* 128bitový otisk
		+
	; Tiger		; Tiger
	* Stejní autoři jako šifrovací metoda Serpent		* Stejní autoři jako šifrovací metoda Serpent
		+
		+	; SHA
		+	* Pro šifrování a elektronický podpis (a ukládání hesel) se dnes (2020) doporučuje standard SHA verze 2 s délkou otisku 256 či 512 bitů.
		+	* (Existuje i varianta SHA verze 2 s délkou otisku 224 bitů.)
		+	* Existuje i SHA verze 3 — používá jiný algoritmus.
		+	* V nových aplikacích se nedoporučuje používat SHA-1 (délka otisku 160 bitů) — má obdobné problémy jako MD5.

	<div class="Priklad">Zkuste si spočítat hashovací funkci SHA 256 pro své jméno a příjmení, nebo pro jiný text:		<div class="Priklad">Zkuste si spočítat hashovací funkci SHA 256 pro své jméno a příjmení, nebo pro jiný text:
Řádka 79:		Řádka 101:


−	== Nástroje ==	+
		+	== Nástroje pro výpočet funkcí ==
	; HashCalc		; HashCalc
	* Generování otisku souboru nebo zadaného textu.		* Generování otisku souboru nebo zadaného textu.
Řádka 95:		Řádka 118:
	* Ve [[Powershell: Základy\|Windows Powershellu]] je commandlet: <code>[[Powershell: Cmdlets\|Get-FileHash]] ''soubor'' [-Algorithm MD5]</code>		* Ve [[Powershell: Základy\|Windows Powershellu]] je commandlet: <code>[[Powershell: Cmdlets\|Get-FileHash]] ''soubor'' [-Algorithm MD5]</code>
	Get-FileHash ''setup.exe''		Get-FileHash ''setup.exe''
		+
		+	; Knihovny programovacích jazyků
		+	* Většina programovacích jazyků má připraveny knihovny pro výpočet hashovacích funkcí.
		+	* Například v PHP jsou funkce:
		+	** <code>[https://www.php.net/manual/en/function.md5.php md5($vstup)]</code>
		+	** <code>[https://www.php.net/manual/en/function.hash.php hash($algoritmus, $vstup)]</code>
		+
		+

	== Zdroje ==		== Zdroje ==
	* [https://security.blogoverflow.com/2013/09/about-secure-password-hashing/ Security.BlogOverflow.com → About secure password hashing]		* [https://security.blogoverflow.com/2013/09/about-secure-password-hashing/ Security.BlogOverflow.com → About secure password hashing]
		+	* [https://www.freecodecamp.org/news/md5-vs-sha-1-vs-sha-2-which-is-the-most-secure-encryption-hash-and-how-to-check-them/ Freecodecamp.org → MD5 vs. SHA-1 vs. SHA-2]

Spravce: Odkaz na Get-FileHash a Powershell: Základy

2020-03-30T10:26:26Z

Odkaz na Get-FileHash a Powershell: Základy

← Starší verze		Verze z 30. 3. 2020, 10:26
Řádka 87:		Řádka 87:
	; On-line generátory otisků		; On-line generátory otisků
	* [http://www.xorbin.com/tools/sha256-hash-calculator XorBin.com → SHA256 Hash Calculator]		* [http://www.xorbin.com/tools/sha256-hash-calculator XorBin.com → SHA256 Hash Calculator]
−	* [https://www.md5online.org/ ~~→~~ MD5 on-line]	+	* [https://www.md5online.org/ MD5 on-line]
	* ... a další.		* ... a další.

Řádka 93:		Řádka 93:
	* V GNU/Linuxu bývají zahrnuty příkazy pro generování otisků		* V GNU/Linuxu bývají zahrnuty příkazy pro generování otisků
	sha256 ''text''		sha256 ''text''
−	* Ve Windows Powershellu je commandlet: <code>Get-FileHash ''soubor'' [-Algorithm MD5]</code>	+	* Ve [[Powershell: Základy\|Windows Powershellu]] je commandlet: <code>[[Powershell: Cmdlets\|Get-FileHash]] ''soubor'' [-Algorithm MD5]</code>
	Get-FileHash ''setup.exe''		Get-FileHash ''setup.exe''

	== Zdroje ==		== Zdroje ==
	* [https://security.blogoverflow.com/2013/09/about-secure-password-hashing/ Security.BlogOverflow.com → About secure password hashing]		* [https://security.blogoverflow.com/2013/09/about-secure-password-hashing/ Security.BlogOverflow.com → About secure password hashing]

Spravce: Doplněn příklad na začátek. Rozepsány scénáře použití. Přidány on-line stránky a příkazy v OS.

2020-03-30T08:00:21Z

Doplněn příklad na začátek. Rozepsány scénáře použití. Přidány on-line stránky a příkazy v OS.

← Starší verze		Verze z 30. 3. 2020, 08:00
Řádka 4:		Řádka 4:
	== Hashovací funkce ==		== Hashovací funkce ==
	Je to matematické funkce s následujícími vlastnostmi:		Je to matematické funkce s následujícími vlastnostmi:
−	*vstup: ~~libovolný text~~	+	* vstup: libovolná posloupnost byte (zpráva, soubor,...)
−	*výstup: číslo pevné délky (daný počet bitů)	+	* výstup: číslo pevné délky (daný počet bitů)
	* splňuje [[Hashovací_funkce#Požadavky \| požadavky]] viz dále.		* splňuje [[Hashovací_funkce#Požadavky \| požadavky]] viz dále.
−	~~Výstup nazýváme „otisk“ (fingerprint).~~	+
	<div class="Poznamka">Různé vstupní texty tedy mohou generovat stejný výstup.</div>		<div class="Poznamka">Různé vstupní texty tedy mohou generovat stejný výstup.</div>

		+	Výstup hashovací funkce nazýváme „otisk“ (fingerprint).
		+	* Výstup obvykle zapisujeme v šestnáctkové soustavě.

−	== Požadavky ==	+	<div class="Priklad">Jako příklad použijme funkci SHA256:
		+	* pro vstupní text: <code>pokus</code>
		+	*je otiskem 256tibitové číslo: <code>483266AE0E0F9CF73864117EE7A2B14A3FCAF0158487F7E281C7A0BC0D9712CD.</code>
		+	</div>
		+
		+
		+	== Použití ==
		+
		+	=== Ukládání hesel ===
		+	* Na servery se dnes běžně přihlašujeme. To ale znamená, že naše heslo musí být někde na serveru uloženo.
		+	* Přitom ale nechceme, aby správce serveru mohl heslo vidět. Vadí nám také, že kdyby se útočník dostal k databázi hesel, mohl by hesla přečíst a zveřejnit, nebo zneužít.
		+	* Proto do databáze ukládáme pouze ''otisk'' hesla, vygenerovaný hashovací funkcí.
		+
		+	; Postup při přihlašování
		+	* Zadáte do vstupního okénka heslo.
		+	* Počítač vygeneruje otisk hesla a porovná ho s otiskem, který je v databázi již uložen.
		+	* Pokud se otisky shodují, přihlásí vás.
		+
		+	<div class="Poznamka">
		+	Všimněte si, že teoreticky se může stát, že někdo zadá '''jiný''' text než vaše heslo, a přesto ho systém přihlásí, protože se náhodou budou shodovat otisky vašeho hesla a zadaného textu.
		+
		+	U dobrých hashovacích funkcí splňujících [[#Požadavky\|požadavky]] by taková situace měla být nepravděpodobná.
		+	</div>
		+
		+	=== Elektronický (digitální) podpis ===
		+	* Viz [[Elektronický podpis]]
		+
		+	=== Ověření správnosti staženého souboru ===
		+	* Výrobce software na webu publikuje kromě souboru ke stažení i jeho otisk.
		+	* Dnes je celkem běžné, že pro úsporu přenosové kapacity může prohlížeč soubor stáhnout z jiného, bližšího serveru (tzv. ''zrcadla/mirror''), kde je kopie dokumentu také uložená. Přitom by se ale teoreticky mohlo stát, že kopie bude záměrně poškozená, například do ní někdo přidá malware.
		+	* Po stažení souboru ze serveru třetí strany proto vygenerujeme otisk staženého souboru a porovnáme ho s originálním otiskem od výrobce software.
		+	* Pokud by s dokumentem někdo manipuloval, otisky by se lišily. Zároveň jsme zbytečně nezatěžovali server výrobce SW, protože otisk je malý (obvykle do 512 B), takže jeho stažení je rychlé.
		+	* Na velikosti původního souboru přitom nezáleží, ten může mít klidně několik GB. Velikost otisku je pořád stejná.
		+
		+
		+	== Požadavky na hashovací funkce ==
	Aby hashovací funkce plnila svou funkcí, musí být výpočetně složité:		Aby hashovací funkce plnila svou funkcí, musí být výpočetně složité:
	* získat z otisku vstupní text		* získat z otisku vstupní text
Řádka 19:		Řádka 56:
	* stejný vstup generuje stejný otisk		* stejný vstup generuje stejný otisk
	* podobné vstupy generují velmi odlišné otisky (podobnost vstupů se neprojeví v podobnosti otisků)		* podobné vstupy generují velmi odlišné otisky (podobnost vstupů se neprojeví v podobnosti otisků)
−
−
−	~~== Použití ==~~
−	* ukládání hesel
−	* elektronický (digitální) podpis
−	* ověření správnosti staženého dokumentu
−	** na stránkách je dokument a jeho otisk
−	** stáhneme dokument
−	** vygenerujeme otisk
−	** porovnáme se správným otiskem.

	<div class="Poznamka">		<div class="Poznamka">
Řádka 36:		Řádka 63:
	</div>		</div>

−	== Příklady ==	+
		+	== Příklady hashovacích funkcí ==
	; SHA		; SHA
	* Verze SHA-1, SHA-2 (délky klíčů 224, 256 a 512 bitů).		* Verze SHA-1, SHA-2 (délky klíčů 224, 256 a 512 bitů).
Řádka 55:		Řádka 83:
	* Generování otisku souboru nebo zadaného textu.		* Generování otisku souboru nebo zadaného textu.
	* Podporuje mnoho hashovacích funkcí.		* Podporuje mnoho hashovacích funkcí.
		+	* Odkaz ke stažení: [https://www.slavasoft.com/hashcalc/ https://www.slavasoft.com/hashcalc/]

		+	; On-line generátory otisků
		+	* [http://www.xorbin.com/tools/sha256-hash-calculator XorBin.com → SHA256 Hash Calculator]
		+	* [https://www.md5online.org/ → MD5 on-line]
		+	* ... a další.

		+	; Generátory v příkazovém řádku
		+	* V GNU/Linuxu bývají zahrnuty příkazy pro generování otisků
		+	sha256 ''text''
		+	* Ve Windows Powershellu je commandlet: <code>Get-FileHash ''soubor'' [-Algorithm MD5]</code>
		+	Get-FileHash ''setup.exe''

	== Zdroje ==		== Zdroje ==
	* [https://security.blogoverflow.com/2013/09/about-secure-password-hashing/ Security.BlogOverflow.com → About secure password hashing]		* [https://security.blogoverflow.com/2013/09/about-secure-password-hashing/ Security.BlogOverflow.com → About secure password hashing]

Spravce: Přidán zdroj.

2019-05-28T10:53:14Z

Přidán zdroj.

← Starší verze		Verze z 28. 5. 2019, 10:53
Řádka 9:		Řádka 9:
	Výstup nazýváme „otisk“ (fingerprint).		Výstup nazýváme „otisk“ (fingerprint).
	<div class="Poznamka">Různé vstupní texty tedy mohou generovat stejný výstup.</div>		<div class="Poznamka">Různé vstupní texty tedy mohou generovat stejný výstup.</div>
		+

	== Požadavky ==		== Požadavky ==
	Aby hashovací funkce plnila svou funkcí, musí být výpočetně složité:		Aby hashovací funkce plnila svou funkcí, musí být výpočetně složité:
−	* získat z otisku vstupní text	+	* získat z otisku vstupní text
−	* vyrobit (libovolný) text se zadaným ~~stejným~~ otiskem	+	* vyrobit (libovolný) text se zadaným otiskem
	* vyrobit dva texty se stejným otiskem		* vyrobit dva texty se stejným otiskem
	Dále:		Dále:
Řádka 19:		Řádka 20:
	* podobné vstupy generují velmi odlišné otisky (podobnost vstupů se neprojeví v podobnosti otisků)		* podobné vstupy generují velmi odlišné otisky (podobnost vstupů se neprojeví v podobnosti otisků)

		+
		+	== Použití ==
		+	* ukládání hesel
		+	* elektronický (digitální) podpis
		+	* ověření správnosti staženého dokumentu
		+	** na stránkách je dokument a jeho otisk
		+	** stáhneme dokument
		+	** vygenerujeme otisk
		+	** porovnáme se správným otiskem.
		+
		+	<div class="Poznamka">
		+	Při použití hashovacích funkcí neříkejte, že zprávu ''zašifrujeme''!!!
		+
		+	Viz také: [[K%C3%B3dov%C3%A1n%C3%AD-%C5%A1ifrov%C3%A1n%C3%AD-hashov%C3%A1n%C3%AD]]
		+	</div>

	== Příklady ==		== Příklady ==
Řádka 31:		Řádka 47:

	<div class="Priklad">Zkuste si spočítat hashovací funkci SHA 256 pro své jméno a příjmení, nebo pro jiný text:		<div class="Priklad">Zkuste si spočítat hashovací funkci SHA 256 pro své jméno a příjmení, nebo pro jiný text:
−	[http://www.xorbin.com/tools/sha256-hash-calculator XorBin.com → ~~SHA25~~ Hash Calculator]	+	[http://www.xorbin.com/tools/sha256-hash-calculator XorBin.com → SHA256 Hash Calculator]
	</div>		</div>
−
−	~~== Použití ==~~
−	* ukládání hesel
−	* elektronický (digitální) podpis
−	* ověření správnosti staženého dokumentu
−	** na stránkách je dokument a jeho otisk
−	** stáhneme dokument
−	** vygenerujeme otisk
−	** porovnáme se správným otiskem.


Řádka 49:		Řádka 56:
	* Podporuje mnoho hashovacích funkcí.		* Podporuje mnoho hashovacích funkcí.

−	~~<div class="Poznamka">~~
−	~~Při použití hashovacích funkcí neříkejte, že zprávu ''zašifrujeme''!!!~~

−	~~Viz také:~~ [~~[K%C3%B3dov%C3%A1n%C3%AD~~-~~%C5%A1ifrov%C3%A1n%C3%AD~~-~~hashov%C3%A1n%C3%AD]]~~	+
−	</~~div>~~	+	== Zdroje ==
		+	* [https://security.blogoverflow.com/2013/09/about-secure-password-hashing/ Security.BlogOverflow.com → About secure password hashing]

Spravce: Rozdíl od šifrování

2019-04-23T11:30:58Z

Rozdíl od šifrování

← Starší verze		Verze z 23. 4. 2019, 11:30
Řádka 48:		Řádka 48:
	* Generování otisku souboru nebo zadaného textu.		* Generování otisku souboru nebo zadaného textu.
	* Podporuje mnoho hashovacích funkcí.		* Podporuje mnoho hashovacích funkcí.
		+
		+	<div class="Poznamka">
		+	Při použití hashovacích funkcí neříkejte, že zprávu ''zašifrujeme''!!!
		+
		+	Viz také: [[K%C3%B3dov%C3%A1n%C3%AD-%C5%A1ifrov%C3%A1n%C3%AD-hashov%C3%A1n%C3%AD]]
		+	</div>

Spravce: /* Příklady */ Přidán odkaz na SHA 256 online

2014-11-24T14:07:20Z

Příklady: Přidán odkaz na SHA 256 online

← Starší verze		Verze z 24. 11. 2014, 14:07
Řádka 30:		Řádka 30:
	* Stejní autoři jako šifrovací metoda Serpent		* Stejní autoři jako šifrovací metoda Serpent

		+	<div class="Priklad">Zkuste si spočítat hashovací funkci SHA 256 pro své jméno a příjmení, nebo pro jiný text:
		+	[http://www.xorbin.com/tools/sha256-hash-calculator XorBin.com → SHA25 Hash Calculator]
		+	</div>

	== Použití ==		== Použití ==

Spravce: /* Hashovací funkce */ Oprava odkazu.

2012-11-25T11:55:08Z

Hashovací funkce: Oprava odkazu.

← Starší verze		Verze z 25. 11. 2012, 11:55
Řádka 6:		Řádka 6:
	*vstup: libovolný text		*vstup: libovolný text
	*výstup: číslo pevné délky (daný počet bitů)		*výstup: číslo pevné délky (daný počet bitů)
−	* splňuje [[~~Hashovací funkce~~#Požadavky\|požadavky]] viz dále.	+	* splňuje [[Hashovací_funkce#Požadavky \| požadavky]] viz dále.
	Výstup nazýváme „otisk“ (fingerprint).		Výstup nazýváme „otisk“ (fingerprint).
	<div class="Poznamka">Různé vstupní texty tedy mohou generovat stejný výstup.</div>		<div class="Poznamka">Různé vstupní texty tedy mohou generovat stejný výstup.</div>

Spravce: Vytvoření stránky

2012-11-25T11:53:58Z

Vytvoření stránky

Nová stránka

[[Category:VSE]][[Category:Informatika]][[Category:Sítě]][[Category:Zabezpečení]]

== Hashovací funkce ==
Je to matematické funkce s následujícími vlastnostmi:
*vstup: libovolný text
*výstup: číslo pevné délky (daný počet bitů)
* splňuje [[Hashovací funkce#Požadavky|požadavky]] viz dále.
Výstup nazýváme „otisk“ (fingerprint).
<div class="Poznamka">Různé vstupní texty tedy mohou generovat stejný výstup.</div>

== Požadavky ==
Aby hashovací funkce plnila svou funkcí, musí být výpočetně složité:
* získat z otisku vstupní text
* vyrobit (libovolný) text se zadaným stejným otiskem
* vyrobit dva texty se stejným otiskem
Dále:
* stejný vstup generuje stejný otisk
* podobné vstupy generují velmi odlišné otisky (podobnost vstupů se neprojeví v podobnosti otisků)

== Příklady ==
; SHA
* Verze SHA-1, SHA-2 (délky klíčů 224, 256 a 512 bitů).
* V nových aplikacích se nedoporučuje používat SHA-1 (2012: V tuto chvíli považována ještě za bezpečnou, ale délka klíče 160 bitů nejspíš do budoucna bezpečná nebude.)
; MD5
* dnes už není považována za bezpečnou
* 128bitový otisk
; Tiger
* Stejní autoři jako šifrovací metoda Serpent

== Použití ==
* ukládání hesel
* elektronický (digitální) podpis
* ověření správnosti staženého dokumentu
** na stránkách je dokument a jeho otisk
** stáhneme dokument
** vygenerujeme otisk
** porovnáme se správným otiskem.

== Nástroje ==
; HashCalc
* Generování otisku souboru nebo zadaného textu.
* Podporuje mnoho hashovacích funkcí.