Mitä hashing tarkoittaa?

Hashing tietojenkäsittelyn yhteydessä prosessia, jossa data muunnetaan matemaattisella algoritmilla kiinteän mittaiseksi hash-arvoksi eli tiivisteeksi. Hash-arvo toimii eräänlaisena digitaalisen tiedon “sormenjälkenä”, jolla voidaan varmistaa tiedon eheys.

Voiko hajautetun tiedon palauttaa alkuperäiseen muotoon?

Ei käytännössä. Kryptografiset hash-funktiot on suunniteltu yksisuuntaisiksi, mikä tarkoittaa, ettei hash-arvosta voida normaalisti palauttaa alkuperäistä sisältöä takaisin luettavaan muotoon.

Mitä eroa on hashingilla ja salauksella?

Hashing ja salaus ovat eri asioita. Salaus voidaan purkaa takaisin alkuperäiseksi tiedoksi salausavaimen avulla, mutta hashingia ei ole tarkoitus purkaa lainkaan. Hashingia käytetään erityisesti tiedon eheyden varmistamiseen, kun taas salauksen tarkoitus on suojata tiedon luottamuksellisuus.

Miksi salasanoja hashataan eli hajautetaan?

Salasanoja hashataan, jotta niitä ei tarvitse tallentaa järjestelmiin selkokielisinä. Kun käyttäjä kirjautuu palveluun, järjestelmä vertaa salasanasta laskettua hash-arvoa tallennettuun hash-arvoon alkuperäisen salasanan sijaan.

Mitä tarkoittaa salting?

Salting tarkoittaa satunnaisen lisäarvon lisäämistä dataan ennen hashingia. Tämä tekee esimerkiksi salasanojen hash-arvoista yksilöllisiä ja vaikeuttaa yleisiä murtohyökkäyksiä, kuten rainbow table -hyökkäyksiä.

Ovatko kaikki hash-algoritmit tietoturvaltaan yhtä turvallisia?

Eivät. Vanhempia algoritmeja, kuten MD5:tä ja SHA-1:tä, ei enää pidetä turvallisina tietoturvakäyttöön. Nykyisin suositellaan moderneja algoritmeja, kuten SHA-256:ta, SHA-3:a, bcryptiä tai Argon2:ta käyttötarkoituksesta riippuen.

Mitä törmäys tarkoittaa hashingistä puhuttaessa?

Hash-törmäys tarkoittaa tilannetta, jossa kaksi eri syötettä tuottaa saman hash-arvon. Turvalliset kryptografiset hash-funktiot on suunniteltu niin, että tällaisten törmäysten löytäminen olisi käytännössä erittäin vaikeaa.

Miksi hashing on tärkeää?

Hashing auttaa varmistamaan, ettei tietoa ole muutettu, vääristetty tai käsitelty luvatta. Se on keskeinen osa modernia tietoturvaa, tunnistautumista, digitaalista allekirjoittamista ja turvallista tiedonsiirtoa internetissä.

Uutisia ja näkökulmia Idura (2)

Sähköiset allekirjoitukset

Mitä on hashing ja mihin sitä käytetään?

13. marraskuuta 2023 5 min lukuaika

Oppaat

Luotettu aikaleimaus (trusted timestamping) – mitä se on ja mihin sitä käytetään?

6. marraskuuta 2023 4 min lukuaika

Kaikki aiheet

Mitä on hashing ja mihin sitä käytetään?

Luotettu aikaleimaus (trusted timestamping) – mitä se on ja mihin sitä käytetään?