SHA-1 Hash-codecalculator

SHA-1 (Secure Hash Algorithm 1) is een cryptografische hashfunctie die is ontworpen door de NSA en in 1995 is gepubliceerd door de NIST. Het produceert een hashwaarde van 160 bits (20 bytes), die doorgaans wordt weergegeven als een hexadecimale tekenreeks van 40 tekens. SHA-1 werd veel gebruikt voor het beveiligen van gegevensintegriteit, digitale handtekeningen en certificaten, maar wordt nu als onveilig beschouwd vanwege kwetsbaarheden voor collision attacks. Het is hier opgenomen voor het geval dat men een hashcode moet berekenen die compatibel moet zijn met een ouder systeem, maar het mag niet worden gebruikt bij het ontwerpen van nieuwe systemen.

Full disclosure: Ik heb de specifieke implementatie van de hashfunctie die op deze pagina wordt gebruikt niet geschreven. Het is een standaardfunctie die wordt meegeleverd met de programmeertaal PHP. Ik heb alleen de webinterface gemaakt om hem hier voor het gemak publiekelijk beschikbaar te maken.

Over het SHA-1-hashalgoritme

Ik ben geen wiskundige, dus ik zal proberen deze hashfunctie op een manier uit te leggen die andere niet-wiskundigen kunnen begrijpen. Als je de exacte wetenschappelijke wiskundige versie van de uitleg wilt, kun je die op tal van andere websites vinden ;-)

Denk aan SHA-1 als een speciale papierversnipperaar die elk bericht - of het nu één woord, een zin of een heel boek is - opneemt en het op een heel specifieke manier versnippert. Maar in plaats van alleen maar te versnipperen, spuugt het op magische wijze een unieke "versnippercode" uit die altijd precies 40 hexadecimale tekens lang is.

• U typt bijvoorbeeld 'Hallo'
• Je krijgt 40 hexadecimale cijfers zoals f7ff9e8b7bb2e09b70935a5d785e0cc5d9d0abf0

Het maakt niet uit wat je erin stopt - kort of lang - de uitvoer is altijd even lang.

De "magische versnipperaar" werkt in vier stappen:

Stap 1: Bereid het papier voor (opvulling)

• Voordat u gaat versnipperen, moet u uw papier voorbereiden. Stel u voor dat u lege ruimtes aan het einde van uw bericht toevoegt, zodat het perfect in de lade van de versnipperaar past.
• Het is net als wanneer je koekjes bakt, waarbij je ervoor zorgt dat het deeg de vorm gelijkmatig vult.

Stap 2: Snijd het in gelijke stukken (splitsen)

• De shredder houdt niet van grote stukken. Dus hakt hij je voorbereide bericht in kleinere, even grote stukken - alsof je een grote taart in perfecte plakken snijdt.

Stap 3: Het geheime recept (mixen en prakken)

• Nu komt het coole gedeelte! In de shredder gaat elk stukje van je bericht door een serie mixers en rollers:
  • Mixen: Hiermee breng je je boodschap onder de aandacht met een aantal geheime ingrediënten (ingebouwde regels en getallen).
  • Stampen: Hierbij worden de onderdelen op een speciale manier geplet, omgedraaid en rondgedraaid.
  • Draaien: Sommige onderdelen zijn gedraaid of omgedraaid, zoals bij het vouwen van papier tot origami.

Elke stap maakt de boodschap verwarrender, maar wel op een heel specifieke manier die de machine altijd volgt.

Stap 4: De definitieve code (hash)

• Na al het mengen en prakken ontstaat er een nette, verwarrende code: een unieke vingerafdruk voor uw bericht.
• Zelfs als je verandert slechts één letter in je originele bericht, de output zal compleet anders zijn. Dat is wat het speciaal maakt.

De reden dat SHA-1 niet meer gebruikt zou moeten worden, is dat een aantal zeer slimme mensen erachter zijn gekomen hoe ze de papiervernietiger kunnen misleiden, zodat deze dezelfde code voor twee verschillende berichten maakt (dit wordt een botsing genoemd).

In plaats van SHA-1 hebben we nu sterkere, slimmere "shredders". Op het moment van schrijven is mijn standaard go-to hash-algoritme voor de meeste doeleinden SHA-256 - en ja, ik heb daar ook een rekenmachine voor: SHA-256 Hash-codecalculator