Skillnaden mellan SHA-1, SHA-2, SHA-256 hashalgoritmer

Posted

Skillnaden mellan SHA-1, SHA-2, SHA-256 hashalgoritmer

Låt oss börja med att förklara algoritmförkortningen.

Hashalgoritm är en matematisk funktion som kondenserar data till en fast storlek, t.ex. om vi tog någon mening "Ola har en katt" och körde den genom en speciell CRC32-algoritm skulle vi få förkortningen "b165e001". Det finns många algoritmer och de har alla specifika syften, vissa är förbättrade för datatyp, andra är för säkerhet.

För oss är de viktigaste SHA-algoritmerna.

SHA - står för Secure Hashing Algorithm - används för kryptografisk säkerhet. Den viktigaste förutsättningen för denna algoritm är att haschen är irreversibel och unik. Irreversibilitet - originaldata förblir säkra och okända. Unikhet - två olika bitar av data kan inte generera samma nyckel.

En digital signatur är extremt känslig - varje ändring i dokumentet kommer att ändra signaturen. Om vi tog den ovan nämnda meningen "OLA MA KOTA" och skrev den med versaler skulle vi få en helt annan förkortning "baa875a6". En annan förkortning betyder att signaturen inte längre är giltig.

SHA-1 OCH SHA-2 är två versioner av algoritmen. De är olika vad gäller konstruktion och bitlängd. SHA-2 är en förbättrad version av SHA-1.

SHA-1 är 160 bitar lång

SHA-2 förekommer i olika längder, oftast i 256 bitar

Ett större hashvärde ger större säkerhet. Antalet unika förkortningar kan uttryckas som ett nummer, t ex för SHA-256 finns det 2 ²⁵⁶möjliga kombinationer. 2 ²⁵⁶detta enorma antal överstiger antalet sandkorn på jorden.

Om användarens certifikat är baserat på SHA-1 (och det är giltigt eftersom det utfärdades före den 1 juli), ska den signatur som skapats (efter den 1 juli) som verifierats med detta certifikat innehålla en förkortning av det signerade innehållet beräknat med SHA-2-algoritmen (inte SHA-1). Så applikationer och IT-system måste inte bara hantera nya certifikat utan framför allt skapa signaturer och tätningar när man använder hash enligt SHA-2.

Programmen som vi installerar tillåter redan idag att utföra operationer för att skicka och verifiera elektroniska signaturer med SHA-2-hashfunktionen.