MD5-, SHA-256- og bcrypt-hasher: kontrollere en fil, lagre et passord

Hva et fingeravtrykk er

En hashfunksjon gjør alle data (et ord, en fil på 4 GB) om til en streng med fast lengde. Den er deterministisk (samme inndata gir alltid samme fingeravtrykk) og følsom: å endre én enkelt bit endrer resultatet fullstendig. For eksempel begynner SHA-256 av teksten «abc» med ba7816bf…, mens SHA-256 av «abd» begynner med a52d159f…, uten noen likhet i det hele tatt. Operasjonen kan ikke reverseres: du kan ikke hente teksten tilbake fra fingeravtrykket.

Kontrollere en nedlastet fil, trinn for trinn

1. Finn det publiserte fingeravtrykket på det offisielle nettstedet (ofte «SHA256» eller «checksum»), helst på en HTTPS-side som er en annen enn nedlastingslenken.
2. Åpne SHA-256-hashgenerator (eller MD5-hashgenerator hvis bare MD5 er publisert) og slipp filen. Den leses i blokker på 4 MB med fremdriftslinje: selv en stor fil (opptil 4 GB) tar ikke slutt på minnet. Du kan slippe flere.
3. Lim inn det forventede fingeravtrykket under «Sammenlign»: hex (store eller små bokstaver, med eller uten «:»), base64 eller en linje fra sha256sum godtas.
4. Hvis verktøyet viser samsvar, er filen identisk med den utgiveren ga ut. Ellers bør du ikke åpne den: last den ned på nytt.

Et viktig poeng: et fingeravtrykk verifiserer at du fikk den samme filen som den som er beskrevet, ikke at filen er ufarlig. Hvis en angriper kontrollerer både filen og fingeravtrykket som vises på samme side, beviser kontrollen ingenting.

Hashe tekst: detaljene som endrer alt

Tekst hashes som UTF-8, nøyaktig slik den er skrevet. Et avsluttende linjeskift endrer fingeravtrykket: SHA-256 av «abc» og av «abc» etterfulgt av et linjeskift er helt ulike (edeaaff3… mot ba7816bf…). Dette er den hyppigste årsaken til «hashen min stemmer ikke»: se etter usynlige mellomrom og linjeskift. Kryss av for HMAC for å lage en autentiseringskode med en hemmelig nøkkel: bare den som kjenner nøkkelen, kan lage det samme fingeravtrykket.

Passord: hvorfor ikke SHA-256, og bcrypt i stedet

SHA-256 er laget for å være rask, og det hjelper en angriper som kan prøve milliarder av passord i sekundet. bcrypt er med vilje tregt og har flere egenskaper som passer for passord:

• Saltet er tilfeldig og ligger inne i resultatet: det samme passordet gir en ny hash hver gang, og verifiseringen fungerer likevel.
• bcrypt leser bare de første 72 bytene av passordet (i UTF-8 teller en bokstav som å for 2 og en emoji for 4): verktøyet varsler når grensen overskrides.
• Utregningen går uten at skjermen fryser, med en ekte fremdriftslinje; passordet sendes eller lagres ikke.

For å velge et sterkt passord, les Sterke passord: entropi, passordfraser og datalekkasjer.

Vanlige feil

• Å bruke MD5 eller SHA-1 til signaturer eller passord.
• Å lagre passord med en ren SHA-256, selv med salt.
• Å sammenligne fingeravtrykk med øyet: én enkelt bokstav er forskjellig, og du ser det ikke. Bruk sammenligningen i verktøyet.
• Å se bort fra forskjeller i store og små bokstaver eller linjeskift når du hasher tekst.
• Å tro at et identisk fingeravtrykk garanterer at filen er ufarlig.

Ærlige begrensninger

• En hash krypterer ingenting: den kan ikke reverseres, men korte passord kan finnes ved å gjette.
• MD5- og SHA-1-fingeravtrykk bør ikke lenger brukes til sikkerhet.
• bcrypt er et solid valg, men erstatter ikke en fullstendig policy (begrensning av forsøk, tofaktorautentisering).

Vanlige spørsmål