SHA-256 Hash-kodeberegner

SHA-256 (Secure Hash Algorithm 256-bit) er en kryptografisk hashfunktion, der tager et input (eller en besked) og producerer et fast størrelse, 256-bit (32-byte) output, almindeligvis repræsenteret som et 64-tegns hexadecimalt tal. Den tilhører SHA-2-familien af hashfunktioner, designet af NSA og bredt anvendt til sikkerhedsapplikationer som digitale signaturer, certifikater og blockchain-teknologi, sandsynligvis mest berømt som hash-algoritmen, der bruges til at sikre kryptovalutaen Bitcoin.

Fuld åbenhed: Jeg har ikke skrevet den specifikke implementering af den hash-funktion, der bruges på denne side. Det er en standardfunktion, der følger med programmeringssproget PHP. Jeg har kun lavet webgrænsefladen for at gøre den offentligt tilgængelig her for nemheds skyld.

Om SHA-256 hash-algoritmen

Jeg er ikke specielt god til matematik og betragter mig på ingen måde som matematiker, så jeg vil prøve at forklare denne hashfunktion på en måde, som mine med-ikke-matematikere kan forstå. Hvis du foretrækker den videnskabeligt korrekte matematikversion, er jeg sikker på, du kan finde den på mange andre hjemmesider ;-)

Lad os forestille os, at hashfunktionen er en super avanceret blender designet til at skabe en unik smoothie ud fra alle ingredienser, du putter i. Dette tager tre trin:

Trin 1: Put ingredienser (input)

• Tænk på inputtet som noget, du vil blande: bananer, jordbær, pizzastykker eller endda en hel bog. Det er ligegyldigt, hvad du putter i – stort eller småt, simpelt eller komplekst.

Trin 2: Blandingsproces (hashfunktionen)

• Du trykker på knappen, og blenderen går amok – hakker, blander, snurrer i vanvittige hastigheder. Den har en særlig opskrift indeni, som ingen kan ændre.
• Denne opskrift indeholder vilde regler som: "Drej til venstre, drej til højre, vend på hovedet, ryst, hak på mærkelige måder." Alt dette foregår bag kulisserne.

Trin 3: Du får en smoothie (output):

• Uanset hvilke ingredienser du bruger, giver blenderen dig altid præcis én kop smoothie (det er den faste størrelse på 256 bits i SHA-256).
• Smoothien har en unik smag og farve baseret på de ingredienser, du putter i. Selv hvis du bare ændrer én lille ting – som at tilsætte et sukkerkorn – vil smoothien smage helt anderledes.

I modsætning til mange ældre hashfunktioner betragtes SHA-256 stadig som meget sikker. Medmindre jeg har en specifik grund til at bruge en anden algoritme, er SHA-256 den, jeg typisk bruger til ethvert formål, uanset om det er sikkerhedsrelateret eller ej.

Som nævnt tidligere er jeg hverken matematiker eller kryptograf, så jeg kan ikke gå ind i en stor kryptoanalyse-rant om, hvorfor SHA-256 er mere eller mindre sikker, eller bedre eller dårligere, end andre kryptografiske hashfunktioner, der også anses for sikre. Men på grund af omstændigheder, der ikke er teknisk relateret til algoritmen, har SHA-256 én ting, der taler for det, som de andre ikke har: dens brug som signeringshashfunktion på Bitcoin-blockchainen.

Når ældre hash-algoritmer har vist sig at være usikre, skyldes det kun, at nogle mennesker har brugt tid og kræfter på at analysere dem i et forsøg på at finde svagheder. Der kan være mange motiver for dette; Måske ærlig videnskabelig interesse, måske forsøg på at knække et system, måske noget andet.

Nå, at bryde SHA-256 på en måde, der gør det usikkert, ville betyde, at Bitcoin-netværket blev åbnet og i princippet givet dig adgang til at hente alle de Bitcoins, du ønsker. På tidspunktet for denne skrivning er den samlede værdi af alle Bitcoins over 2.000 milliarder USD (det svarer til over 2.000.000.000.000 USD). Det ville være en ret stor motivation for at forsøge at bryde denne algoritme, så jeg er sikker på, at få (hvis nogen) andre algoritmer er blevet analyseret og forsøgt kompromitteret så meget som SHA-256 af lige så mange kloge mennesker, men den holder stadig.

Og det er derfor, jeg holder fast i det frem for alternativene, indtil jeg tager fejl.

Yderligere læsning

Hvis du kunne lide dette indlæg, kan du måske også lide disse forslag:

• Whirlpool Hash-kodeberegner
• Fowler-Noll-Vo FNV1a-64 Hash-kodeberegner
• SHA3-384 Hash-kodeberegner