哈希处理获取您的数据（如密码或文件）并将其转换为无法撤消的固定长度代码。这使得攻击者几乎不可能弄清楚原始数据是什么，即使他们窃取了哈希值。
在本文中，我将详细解释哈希，包括它的工作原理、应用、背后的算法以及如何正确应用它。
哈希是一种获取任何类型的数据（例如单词、文件甚至完整消息）并将其转换为由字母和数字组成的短而固定长度的字符串的方法。此结果称为哈希码。
您可以将哈希值视为数字指纹。就像每个人都有唯一的指纹一样，每个数据都有一个唯一的哈希值。如果数据发生变化（即使是很小），哈希码也会完全改变。
假设您输入单词：“hello123”
现在，哈希函数将此字符串转换为唯一的字符串。结果如下所示：“f30aa7a662c728b7407c54ae6bfd27d1”
现在，如果您进行哪怕是微小的更改并输入：Hello123（大写“H”）。新的哈希值看起来完全不同：“d0aabe9a362cb2712ee90e04810902f3”
即使您只更改了一个字母，整个哈希值也发生了变化。这称为雪崩效应。
以下是哈希在密码学中遵循的一些重要规则：
很多人把哈希和加密混淆了。但它们并不相同：
例如，如果你想保持消息私密，不想让别人阅读，就加密它。这样只有持有密钥的人才能解锁和阅读。
你可能见过WhatsApp上的端到端加密选项。这意味着只有你和你通话的人能读取这些消息。连WhatsApp都看不到。
但是，如果要确保特定文件不会受到损害，请对其进行哈希处理。这样，您就可以在不知道原始版本是什么样子的情况下检查它是否已被更改。
例如，我使用 7-Zip 计算名为 ubuntu-24.04.2-desktop-amd64.iso 的文件的 SHA-256 哈希值。
就是这样：
7-Zip 扫描了该文件并创建了以下唯一代码：
此功能未内置于文件中。该工具读取文件的内容并为您生成哈希值。
您现在可以将此哈希值与 Ubuntu 官方网站上发布的哈希值进行比较。如果它们匹配，则该文件是安全的。如果没有，则文件可能已损坏或更改。
让我们探讨一下哈希在实际实践中的一些主要使用方式：
当您为网站创建密码时，该网站通常不会存储您的真实密码。相反，它存储您密码的哈希值。因此，当您稍后登录时，系统会对您键入的密码进行哈希处理，并将其与保存的哈希值进行比较。如果它们匹配，则您已登录。否则，将拒绝访问。
例如，Meta 的 Facebook 不会存储您的真实密码。相反，他们使用名为“scrypt”的工具对您的密码进行哈希和加盐。
这意味着您的密码被转换为很难撤销的加扰版本，甚至 Facebook 员工也看不到它是什么。
好消息是，即使黑客入侵了他们的内部系统并窃取了密码数据库，他们仍然不会看到您的实际密码。他们只会看到很难破解的哈希码。
**注意：**并非所有系统都使用哈希处理;有些系统使用加密，例如 Google 密码管理器。它使用密钥加密您的用户名和密码。
哈希通常用于检查文件是否已被更改或篡改。当您下载软件或系统文件时，网站通常会提供校验和（从原始文件生成的哈希值）。
校验和在 IT 中广泛用于下载大型或关键文件（如作系统映像）时。他们确保下载干净且值得信赖。
比如，我从官方网站下载了Ubuntu Desktop，它除了ISO文件外还提供了SHA256校验和。
下载后，我可以使用 certutil 等工具在命令提示符（在 Windows 上）生成校验和，并将其与官方工具进行比较。
我比较并得到了相同的校验和，这意味着我的文件没有损坏。
哈希还用于数字签名，以确保消息或文件未被更改。
在发送消息之前，系统使用哈希函数将消息转换为哈希码。然后，使用发送者的私钥对该哈希进行数字签名。这将创建数字签名。
例如，当您从 Mozilla 的官方存档下载 Firefox 时，您会在与安装程序相同的文件夹中找到两个额外的文件：
这些文件可帮助用户验证下载的完整性。如果有人篡改了安装程序（例如添加恶意软件），则哈希将不再匹配。数字签名确认哈希文件本身没有被篡改。
此过程可确保您下载的内容是安全的、未更改的，并且确实来自 Mozilla，而不是来自黑客或网站的虚假副本。
哈希也是区块链的重要组成部分（就像在比特币中一样）。区块链中的每个数据块都有自己的哈希值，并包括之前的块的哈希值。这将所有块链接在一起。
如果有人试图更改一个区块，哈希值就会发生变化，从而破坏链。这就是区块链保持安全和值得信赖的方式。
想象一下，有人试图更改过去的比特币交易，声称他们收到了 1 个比特币而不是 10 个比特币。一旦他们这样做，该区块的哈希值就会发生变化，链的其余部分不再匹配。
为了使虚假更改发挥作用，他们必须修改其后面的所有块，这将需要大量的计算能力。
这就是为什么在区块链中作弊几乎是不可能的。即使是很小的改变也可能打破整个链条。
哈希不是一个始终保持不变的过程。有几种算法，每种算法都不同。那么，让我们看看这些是什么以及它们有何不同。
MD5 因其速度和简单性而曾经是一种非常流行的哈希算法。它创建一个 128 位哈希值，通常用于检查文件完整性或验证文件在传输过程中是否没有更改。
然而，随着时间的推移，发现了严重的缺陷，尤其是它容易发生冲突，这意味着两个不同的数据点最终可能会产生相同的哈希值。
例如，我们可以创建两个具有相同 MD5 哈希值的不同 PDF 文件：
一个名为 universal-pdf-md5-collision 的 GitHub 项目准确地展示了如何使两个可读的 PDF 发生冲突，证明 MD5 在验证文件真实性方面是不可靠的。
这就是为什么 MD5 现在被认为已经过时，主要用于非安全任务，例如基本校验和或遗留系统。
SHA-1 被开发为比 MD5 更强。它产生更长的 160 位哈希值，广泛用于验证密码、文件验证和数字签名。
我使用在线工具为字符串“hello”创建了 SHA-1 哈希码。它看起来是这样的：
Git 还使用 SHA-1 来识别提交并跟踪代码存储库中的更改。但它现在已更新为更安全的算法 （SHA-256）。
随着时间的推移，与 MD5 一样，SHA-1 最终被发现很弱。
谷歌和阿姆斯特丹的 CWI 研究所公开演示了针对 SHA-1 的碰撞攻击，即“SHAttered”攻击，其中两个不同的 PDF 文件产生相同的 SHA-1 哈希值，这证明该算法也不再具有抗碰撞能力。
这就是为什么它现在被认为已经过时，不再建议用于涉及敏感或安全数据的任何内容。
甚至 Microsoft 也曾在软件更新和 Windows 文件签名中使用过 SHA-1，但出于安全考虑，他们于 2021 年正式停止支持它。
SHA-2 是一组哈希算法，其中 SHA-256 和 SHA-512 是最常见的。这些算法更强大，广泛应用于数字签名和加密货币。
例如，比特币使用 SHA-256 作为其工作量证明算法，该算法维护其区块链上交易的完整性和安全性。
虽然它比 MD5 慢，但它具有很强的抗攻击能力，被认为是满足几乎所有网络安全需求的可靠选择。
事实上，SHA-512 提供了更长的哈希值，这在更高安全性的环境中特别有用，尽管它需要更多的系统资源。
SHA-3 是 SHA 系列中的最新产品。它是作为备份而创建的，以防在 SHA-2 中发现弱点。
它在内部的工作方式与 SHA-2 不同：
尽管它同样安全，但尚未被广泛采用，因为 SHA-2 仍然做得很好。尽管如此，SHA-3 仍然是未来系统或作为第二层保护的绝佳选择。
在选择哈希函数（也称为哈希算法）时，请考虑您更需要什么：速度或安全性。
如果您想快速检查某些内容（例如确保文件没有更改），那么速度必须是您的首要任务。然而，像 MD5 或 SHA-1 这样的旧哈希函数虽然速度很快，但不再被认为是安全的，因为它们可以为不同的数据生成相同的哈希值。
2024 年，一个联合研究团队（加州大学圣地亚哥分校、阿姆斯特丹 CWI、BastionZero）发布了 Blast-RADIUS （CVE-2024-3596）。他们证明，网络中间的黑客可以使用快速的 MD5 技巧来诱骗系统让他们进入（不知道密码）。
因此，由于黑客可以破坏它们，因此最好避免。
为了确保数据安全，例如保护密码或保护重要信息，您应该选择更强的哈希函数，例如 SHA-256 和 SHA-3。它们需要更多时间来运行，因为它们会执行更复杂的计算来确保数据安全。
例如，如果 MD5 需要一个步骤来创建哈希，则 SHA-256 可能需要三个或四个步骤。这意味着它需要额外的几毫秒。
如果您想要同时安全、快速的东西，请使用 SHA-512 或 BLAKE2。它们提供强大的保护，而不会减慢过程。
以下是一些使哈希尽可能安全的最佳实践。
哈希能让你的数据安全可靠，但如果使用不当，可能会出错。以下是一些人们常犯的错误以及如何避免：
如果你把原始数据和哈希值存储在同一个地方，安全性就会降低。攻击者如果进入该位置，就能同时获得哈希值和它保护的数据，从而更容易测试或作。
为避免这种情况，应将哈希与原始数据分开存储。使用不同的存储系统，应用访问控制，并限制每个部分的访问权限。
这增加了一层保护，使攻击变得更难。
安全性会随着时间的推移而变化。今天强的东西明天可能会变得弱。如果您继续使用过时的方法，您的数据可能会面临风险。
所以，请保持更新。随时了解安全新闻并根据需要更新您的哈希算法。
如果您要存储用户密码或分发文件，请将保护它们作为您的首要任务。切换到 SHA-256 或 BLAKE2 等安全哈希函数，并在必要时实现加盐。
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。