Γεννήτρια Κρυπτογραφικών Hash

Οι συναρτήσεις hash αποτελούν τη βάση της σύγχρονης ασφάλειας στο διαδίκτυο, υποστηρίζοντας ψηφιακές υπογραφές, πιστοποιητικά HTTPS, τεχνολογίες blockchain και αποθήκευση κωδικών.

Σε αντίθεση με την κρυπτογράφηση, το hashing είναι αυστηρά μονοδρομικό. Ακόμα και οι ισχυρότεροι υπερυπολογιστές δεν μπορούν να αντιστρέψουν ένα SHA-256 hash στο αρχικό κείμενο.

Επιπλέον, διαθέτουν το "Φαινόμενο Χιονοστιβάδας": η αλλαγή ενός μόνο χαρακτήρα παράγει εντελώς διαφορετικό hash, καθιστώντας τα ιδανικά για επαλήθευση ακαιρεότητας δεδομένων.

Οι προγραμματιστές συχνά χρειάζονται να δημιουργήσουν ένα SHA-256 hash για κωδικούς βάσεων δεδομένων, secrets ή JWT payloads. Στις συνηθισμένες ιστοσελίδες, το κείμενό σας στέλνεται μέσω αίτησης POST.

Αυτό αποτελεί σοβαρό κίνδυνο ασφαλείας. Δεν μπορείτε να γνωρίζετε αν ο διακομιστής καταγράφει τα μυστικά σας μαζί με τη διεύθυνση IP σας.

Το Utiliome σχεδιάστηκε με αρχιτεκτονική μηδενικής εμπιστοσύνης. Χρησιμοποιεί το εγγενές window.crypto API. Το κείμενό σας δεν φεύγει ποτέ από τη συσκευή σας.

Και οι δύο αλγόριθμοι ανήκουν στην οικογένεια SHA-2 της NSA, αλλά διαφέρουν στην εσωτερική αρχιτεκτονική και στο μήκος εξόδου.

• SHA-256: Παράγει μια δεκαεξαδική συμβολοσειρά 64 χαρακτήρων. Υποστηρίζεται καθολικά και παραμένει ασφαλές απέναντι σε επιθέσεις brute-force.
• SHA-512: Παράγει συμβολοσειρά 128 χαρακτήρων. Επειδή λειτουργεί με λέξεις 64-bit (αντί των 32-bit του SHA-256), εκτελείται ταχύτερα σε σύγχρονους επεξεργαστές.

Μια "σύγκρουση hash" συμβαίνει όταν δύο διαφορετικά κείμενα παράγουν ακριβώς το ίδιο hash. Μια ισχυρή συνάρτηση hash πρέπει να καθιστά τις συγκρούσεις αδύνατες.

Το 2017 δημιουργήθηκε η πρώτη σύγκρουση SHA-1 (επίθεση SHAttered). Με την αύξηση της υπολογιστικής ισχύος, η παραποίηση ψηφιακών υπογραφών SHA-1 είναι πλέον εύκολη.

Το Utiliome περιλαμβάνει το SHA-1 μόνο για έλεγχο συμβατότητας (όπως επαλήθευση Git hashes ή λήψεων). Για νέες εφαρμογές πρέπει να μεταβείτε σε SHA-256 ή SHA-512.

Οι παλαιότερες γεννήτριες βασίζονταν σε περίπλοκα JavaScript polyfills (όπως το CryptoJS). Καθώς η JavaScript εκτελείται σε ένα thread, ο υπολογισμός μεγάλων κειμένων πάγωνε τον περιηγητή.

Με την εφαρμογή του crypto.subtle.digest() API, το Utiliome μεταφέρει τους υπολογισμούς στις εγγενείς βιβλιοθήκες C++ του λειτουργικού συστήματος και του επεξεργαστή.

Παρόλο που αυτό το εργαλείο είναι εξαιρετικό για άμεση δημιουργία hashes, αν κατασκευάζετε μια βάση δεδομένων χρηστών, δεν πρέπει ποτέ να αποθηκεύετε σκέτα SHA-256 hashes.

Επειδή οι συναρτήσεις είναι ντετερμινιστικές, οι εισβολείς διαθέτουν βάσεις δεδομένων με προ-υπολογισμένα hashes (Rainbow Tables). Για να το αποτρέψουν, οι προγραμματιστές προσθέτουν μια τυχαία συμβολοσειρά (Salt). Συνιστούμε αλγόριθμους όπως Argon2 ή Bcrypt.