암호화 해시란 무엇입니까?

암호화 알고리즘의 기본은 이해하기 매우 쉽습니다. 입력 또는 일반 텍스트는 키와 함께 가져와 알고리즘에 의해 처리됩니다. 출력은 암호화되며 암호문으로 알려져 있습니다. 그러나 암호화 알고리즘의 중요한 부분은 프로세스를 되돌릴 수 있다는 것입니다. 암호문과 암호 해독 키가 있으면 알고리즘을 다시 실행하여 일반 텍스트를 다시 가져올 수 있습니다. 일부 유형의 암호화 알고리즘에서는 데이터를 암호화하고 해독하는 데 동일한 키를 사용해야 합니다. 다른 것들은 한 쌍의 키가 필요합니다. 하나는 암호화하고 다른 하나는 해독합니다.

해싱 알고리즘의 개념은 관련이 있지만 몇 가지 중요한 차이점이 있습니다. 가장 중요한 차이점은 해싱 알고리즘이 단방향 함수라는 사실입니다. 일반 텍스트를 해시 함수에 넣고 해시 다이제스트를 가져오지만 해당 해시 다이제스트를 원래 일반 텍스트로 되돌릴 방법이 없습니다.

참고: 해시 함수의 출력은 암호문이 아니라 해시 다이제스트라고 합니다. 해시 다이제스트라는 용어는 일반적으로 "해시"로 축약되지만 사용이 명확하지 않을 수 있습니다. 예를 들어 인증 프로세스에서 해시를 생성하고 이를 데이터베이스에 저장된 해시와 비교합니다.

해시 함수의 또 다른 주요 기능은 동일한 일반 텍스트 입력을 제공하는 경우 해시 다이제스트가 항상 동일하다는 것입니다. 또한 일반 텍스트를 조금만 변경해도 해시 다이제스트 출력이 완전히 달라집니다. 이 두 기능의 조합은 해싱 알고리즘을 암호화에 유용하게 만듭니다. 일반적인 용도는 암호입니다.

암호 해싱 알고리즘

웹사이트에 로그인할 때 사용자 이름과 암호를 제공합니다. 표면 수준에서 웹 사이트는 입력한 세부 정보가 파일에 있는 세부 정보와 일치하는지 확인합니다. 그 과정은 그렇게 간단하지 않습니다.

데이터 유출은 상대적으로 흔하며 이미 영향을 받았을 가능성이 큽니다. 고객 데이터는 데이터 유출의 주요 대상 중 하나입니다. 사용자 이름과 암호 목록을 거래하고 판매할 수 있습니다. 해커에게 전체 프로세스를 더 어렵게 만들기 위해 웹 사이트는 일반적으로 해싱 알고리즘을 통해 모든 암호를 실행하고 실제 암호 자체가 아닌 암호의 해시만 저장합니다.

이는 사용자가 인증을 시도할 때 웹 사이트에서 제출된 암호를 해시하고 저장된 해시와 비교할 수 있기 때문에 작동합니다. 일치하면 실제 암호가 무엇인지 모르더라도 동일한 암호가 제출되었음을 알게 됩니다. 또한 암호 해시가 저장된 데이터베이스가 해커에 의해 침해되면 실제 암호가 무엇인지 즉시 확인할 수 없습니다.

강력한 해시

해커가 암호 해시에 액세스할 수 있는 경우 바로 할 수 있는 작업이 많지 않습니다. 해시를 해독하고 원래 암호를 보는 역방향 기능은 없습니다. 대신 해시 크랙을 시도해야 합니다. 이것은 기본적으로 많은 암호를 추측하고 데이터베이스에 저장된 해시와 일치하는 해시가 있는지 확인하는 무차별 대입 프로세스를 포함합니다.

해시의 강도와 관련하여 두 가지 문제가 있습니다. 해싱 함수 자체의 강도와 해싱된 암호의 강도. 강력한 암호와 해싱 알고리즘이 사용된다고 가정하면 해커는 단일 해시를 크래킹할 확률이 50/50이 되도록 전체 해시 출력 공간의 50%를 계산할 수 있는 충분한 암호를 시도해야 합니다.

해싱 알고리즘에 데이터가 유출되거나 우연히 동일한 해시(충돌이라고 함)를 가질 가능성이 높아지는 약점이 있는 경우 처리량을 크게 줄일 수 있습니다.

무차별 암호 대입 공격은 시도할 수 있는 암호가 매우 많기 때문에 속도가 느릴 수 있습니다. 불행히도 사람들은 암호를 생각해낼 때 상당히 예측 가능한 경향이 있습니다. 이것은 일반적으로 사용되는 암호 목록을 사용하여 교육적인 추측을 할 수 있음을 의미합니다. 약한 암호를 선택하면 해시 출력 공간 수치가 제시하는 50% 경로보다 훨씬 일찍 추측될 수 있습니다.

그렇기 때문에 강력한 암호를 사용하는 것이 중요합니다. 비밀번호의 해시가 데이터 유출과 관련된 경우 웹 사이트가 가능한 가장 안전한 해싱 알고리즘을 사용했는지 여부는 중요하지 않습니다. 비밀번호가 "password1"인 경우 거의 즉시 추측됩니다.

결론

해싱 알고리즘은 단방향 함수입니다. 동일한 입력이 제공되면 항상 동일한 출력을 생성합니다. 입력의 사소한 차이도 출력을 크게 변경하므로 올바른 입력에 근접했는지 알 수 없습니다. 해시 함수는 되돌릴 수 없습니다. 추측만 하지 않고는 주어진 출력을 생성하는 데 어떤 입력이 사용되었는지 알 수 있는 방법이 없습니다. 암호화 해시 함수는 암호화 방식으로 안전하며 이러한 종류의 보안이 필요한 용도에 적합합니다. 일반적인 사용 사례는 암호를 해시하는 것입니다. 다른 사용 사례에는 무결성 확인으로 파일 해싱이 포함됩니다.