Forskjellen mellom SHA-1, SHA-2, SHA-256 hash-algoritmer
Forskjellen mellom SHA-1, SHA-2, SHA-256 hash-algoritmer
La oss begynne med å forklare algoritmeforkortelsen.
Hash-algoritme er en matematisk funksjon som kondenserer dataene til en fast størrelse, for eksempel hvis vi tok en setning "Ola har en katt" og kjørte den gjennom en spesiell CRC32-algoritme, ville vi fått forkortelsen "b165e001". Det er mange algoritmer og de har alle spesifikke formål, noen er forbedret for datatype, andre er for sikkerhet.
For oss er de viktigste SHA-algoritmer.
SHA - står for Secure Hashing Algorithm - brukes til kryptografisk sikkerhet. Den viktigste forutsetningen for denne algoritmen er hashens irreversibilitet og unike. Irreversibilitet - originaldata forblir trygge og ukjente. Unikt - to forskjellige data kan ikke generere den samme nøkkelen.
En digital signatur er ekstremt sensitiv - enhver endring i dokumentet vil endre signaturen. Hvis vi tok den ovennevnte setningen «OLA MA KOTA» og skrev den med store bokstaver, ville vi fått en helt annen forkortelse «baa875a6». En annen forkortelse betyr at signaturen ikke lenger er gyldig.
SHA-1 OG SHA-2 er to versjoner av algoritmen. De er forskjellige når det gjelder konstruksjon og bitlengde. SHA-2 er en forbedret versjon av SHA-1.
SHA-1 er 160 bit lang
SHA-2 forekommer i forskjellige lengder, oftest i 256 biter
En større hasjverdi gir større sikkerhet. Antall unike forkortelser kan uttrykkes som et tall, for SHA-256 er det for eksempel 2 256 mulige kombinasjoner. 2 256 dette enorme antallet overstiger antall sandkorn på jorden.
Hvis brukerens sertifikat er basert på SHA-1 (og er gyldig fordi det ble utstedt før 1. juli), bør signaturen som ble opprettet (etter 1. juli) som er bekreftet med dette sertifikatet, inneholde forkortelsen for det signerte innholdet beregnet med SHA-2-algoritmen (ikke SHA-1). Så applikasjoner og IT-systemer må ikke bare håndtere nye sertifikater, men fremfor alt opprette signaturer og segl når de bruker hasjen i samsvar med SHA-2.
Programmene vi installerer tillater allerede i dag å utføre operasjonene for å sende inn og verifisere elektroniske signaturer ved bruk av SHA-2-hashfunksjonen.
Det tar bare noen få minutter, ring eller skriv for å finne ut mer om kvalifiserte elektroniske signaturer.
Nedenfor er foreslåtte sett for elektronisk signatur:
