என்ன தெரிந்து கொள்ள வேண்டும்
- பாதுகாப்பான ஹாஷ் அல்காரிதம் 1 (SHA-1) என்பது தரவு நம்பகத்தன்மையை சரிபார்க்க பயன்படுத்தப்படும் ஒரு வகையான அல்காரிதம் ஆகும்.
- கடவுச்சொல் அங்கீகாரம் மற்றும் கோப்பு சரிபார்ப்பு அதன் பயன்பாடுகளுக்கு எடுத்துக்காட்டுகள்.
- ஒரு சிறப்பு கால்குலேட்டர் SHA-1 செக்சம் உரை அல்லது கோப்பைக் கண்டறியலாம்.
இந்தக் கட்டுரை SHA-1 என்றால் என்ன, அது எப்படி, ஏன் பயன்படுத்தப்படுகிறது, மேலும் SHA-1 செக்சம்களை எவ்வாறு உருவாக்குவது என்பதை ஆராய்கிறது.
ஆடியோ மூலம் பதிவு நேரத்தை எவ்வாறு திரையிடுவது
SHA-1 என்றால் என்ன?
SHA-1 (Secure Hash Algorithm 1 என்பதன் சுருக்கம்) என்பது பல கிரிப்டோகிராஃபிக் ஹாஷ் செயல்பாடுகளில் ஒன்றாகும்.
கோப்பு மாற்றப்படவில்லை என்பதைச் சரிபார்க்க இது பெரும்பாலும் பயன்படுத்தப்படுகிறது. இது a ஐ உருவாக்குவதன் மூலம் செய்யப்படுகிறது செக்சம் கோப்பு அனுப்பப்படுவதற்கு முன், அதன் இலக்கை அடைந்தவுடன் மீண்டும்.
இரண்டு செக்சம்களும் ஒரே மாதிரியாக இருந்தால் மட்டுமே அனுப்பப்பட்ட கோப்பு உண்மையானதாகக் கருதப்படும்.
டேவிட் சில்வர்மேன் / கெட்டி இமேஜஸ் நியூஸ் / கெட்டி இமேஜஸ்
SHA ஹாஷ் செயல்பாட்டின் வரலாறு மற்றும் பாதிப்புகள்
SHA-1 என்பது Secure Hash Algorithm (SHA) குடும்பத்தில் உள்ள நான்கு அல்காரிதம்களில் ஒன்றாகும். பெரும்பாலானவை அமெரிக்க தேசிய பாதுகாப்பு முகமையால் (NSA) உருவாக்கப்பட்டு தேசிய தரநிலைகள் மற்றும் தொழில்நுட்ப நிறுவனத்தால் (NIST) வெளியிடப்பட்டன.
SHA-0 ஆனது 160-பிட் மெசேஜ் டைஜஸ்ட் (ஹாஷ் மதிப்பு) அளவைக் கொண்டுள்ளது மற்றும் இந்த அல்காரிதத்தின் முதல் பதிப்பாகும். அதன் ஹாஷ் மதிப்புகள் 40 இலக்கங்கள் நீளமாக இருக்கும். இது 1993 இல் 'SHA' என்ற பெயரில் வெளியிடப்பட்டது, ஆனால் பல பயன்பாடுகளில் பயன்படுத்தப்படவில்லை, ஏனெனில் இது 1995 இல் பாதுகாப்பு குறைபாடு காரணமாக SHA-1 உடன் விரைவாக மாற்றப்பட்டது.
SHA-1 என்பது இந்த கிரிப்டோகிராஃபிக் ஹாஷ் செயல்பாட்டின் இரண்டாவது மறு செய்கையாகும். இது 160 பிட்களின் மெசேஜ் டைஜஸ்டையும் கொண்டுள்ளது மற்றும் SHA-0 இல் காணப்படும் பலவீனத்தை சரிசெய்வதன் மூலம் பாதுகாப்பை அதிகரிக்க முயன்றது. இருப்பினும், 2005 இல், SHA-1 பாதுகாப்பற்றதாகக் கண்டறியப்பட்டது.
SHA-1 இல் கிரிப்டோகிராஃபிக் பலவீனங்கள் கண்டறியப்பட்டவுடன், NIST 2006 ஆம் ஆண்டில் ஒரு அறிக்கையை வெளியிட்டது, 2010 ஆம் ஆண்டிற்குள் SHA-2 ஐப் பயன்படுத்த மத்திய அரசு நிறுவனங்களை ஊக்குவிக்கிறது, மேலும் இது 2011 இல் NIST ஆல் அதிகாரப்பூர்வமாக நிராகரிக்கப்பட்டது. SHA-2 SHA-ஐ விட வலிமையானது. 1, மற்றும் SHA-2 க்கு எதிரான தாக்குதல்கள் தற்போதைய கணினி சக்தியுடன் நடக்க வாய்ப்பில்லை.
ஃபெடரல் ஏஜென்சிகள் மட்டுமின்றி, கூகுள், மொஸில்லா மற்றும் மைக்ரோசாப்ட் போன்ற நிறுவனங்களும் கூட SHA-1 SSL சான்றிதழ்களை ஏற்றுக்கொள்வதை நிறுத்தத் தொடங்கியுள்ளன அல்லது அந்த வகையான பக்கங்களை ஏற்றுவதிலிருந்து ஏற்கனவே தடுத்துவிட்டன.
SHA-1 மோதியதற்கான ஆதாரம் Googleளிடம் உள்ளது இது கடவுச்சொல், கோப்பு அல்லது வேறு ஏதேனும் தரவு தொடர்பான தனிப்பட்ட செக்சம்களை உருவாக்குவதற்கு இந்த முறையை நம்பமுடியாததாக ஆக்குகிறது. நீங்கள் இரண்டு தனிப்பட்ட பதிவிறக்க முடியும் PDF இருந்து கோப்புகள் உடைந்துவிட்டது இது எப்படி வேலை செய்கிறது என்பதைப் பார்க்க. இரண்டிற்கும் செக்சம் உருவாக்க இந்தப் பக்கத்தின் கீழே உள்ள SHA-1 கால்குலேட்டரைப் பயன்படுத்தவும், மேலும் அவை வெவ்வேறு தரவுகளைக் கொண்டிருந்தாலும் மதிப்பு ஒரே மாதிரியாக இருப்பதைக் காணலாம்.
SHA-2 மற்றும் SHA-3
SHA-1 பல ஆண்டுகளுக்குப் பிறகு 2001 இல் SHA-2 வெளியிடப்பட்டது. இது வெவ்வேறு டைஜெஸ்ட் அளவுகளுடன் ஆறு ஹாஷ் செயல்பாடுகளை உள்ளடக்கியது: SHA-224, SHA-256, SHA-384, SHA-512, SHA-512/224 மற்றும் SHA-512/256.
NSA அல்லாத வடிவமைப்பாளர்களால் உருவாக்கப்பட்டது மற்றும் 2015 இல் NIST ஆல் வெளியிடப்பட்டது , SHA-3 (முன்னாள் கெக்காக்) எனப்படும் செக்யூர் ஹாஷ் அல்காரிதம் குடும்பத்தின் மற்றொரு உறுப்பினர்.
SHA-3 ஆனது SHA-2 ஐ மாற்றுவதற்காக அல்ல, முந்தைய பதிப்புகள் முந்தைய பதிப்புகளை மாற்றும். மாறாக, இது SHA-0, SHA-1 மற்றும் MD5 க்கு மாற்றாக உருவாக்கப்பட்டது.
SHA-1 எவ்வாறு பயன்படுத்தப்படுகிறது?
SHA-1 பயன்படுத்தப்படக்கூடிய ஒரு நிஜ உலக உதாரணம், இணையதளத்தின் உள்நுழைவுப் பக்கத்தில் உங்கள் கடவுச்சொல்லை உள்ளிடும்போது. இது உங்களுக்குத் தெரியாமல் பின்னணியில் நடந்தாலும், உங்கள் கடவுச்சொல் நம்பகத்தன்மை உள்ளதா என்பதைப் பாதுகாப்பாகச் சரிபார்க்க இணையதளம் பயன்படுத்தும் முறையாக இது இருக்கலாம்.
தடுக்கப்பட்ட எண்களை ஐபோன் கண்டுபிடிப்பது எப்படி
இந்த எடுத்துக்காட்டில், நீங்கள் அடிக்கடி பார்வையிடும் இணையதளத்தில் உள்நுழைய முயற்சிக்கிறீர்கள் என்று கற்பனை செய்து பாருங்கள். ஒவ்வொரு முறையும் நீங்கள் உள்நுழையக் கோரும்போது, உங்கள் பயனர்பெயர் மற்றும் கடவுச்சொல்லை உள்ளிட வேண்டும்.
இணையதளம் SHA-1 கிரிப்டோகிராஃபிக் ஹாஷ் செயல்பாட்டைப் பயன்படுத்தினால், நீங்கள் அதை உள்ளிட்ட பிறகு, உங்கள் கடவுச்சொல் செக்சம் ஆக மாற்றப்பட்டுள்ளது என்று அர்த்தம். அந்த செக்சம், உங்கள் தற்போதைய கடவுச்சொல்லுடன் தொடர்புடைய இணையதளத்தில் சேமிக்கப்பட்டுள்ள செக்சம் உடன் ஒப்பிடப்படும். நீங்கள் பதிவு செய்ததிலிருந்து உங்கள் கடவுச்சொல்லை மாற்றவில்லை அல்லது சில நிமிடங்களுக்கு முன்பு மாற்றியிருந்தால். இரண்டும் பொருந்தினால், உங்களுக்கு அணுகல் வழங்கப்படும்; அவர்கள் அவ்வாறு செய்யவில்லை என்றால், கடவுச்சொல் தவறானது என்று உங்களுக்குத் தெரிவிக்கப்படும்.
இந்த ஹாஷ் செயல்பாடு பயன்படுத்தப்படும் மற்றொரு உதாரணம் கோப்பு சரிபார்ப்புக்கு. சில இணையதளங்கள் பதிவிறக்கப் பக்கத்தில் கோப்பின் செக்ஸத்தை வழங்கும், அதனால் நீங்கள் பதிவிறக்கம் செய்யும்போது, பதிவிறக்கம் செய்யப்பட்ட கோப்பு நீங்கள் பதிவிறக்கம் செய்ய நினைத்ததைப் போலவே உள்ளதா என்பதை நீங்களே சரிபார்க்கலாம்.
இந்த வகை சரிபார்ப்பில் உண்மையான பயன்பாடு எங்கே என்று நீங்கள் ஆச்சரியப்படலாம். டெவலப்பரின் இணையதளத்தில் உள்ள கோப்பின் SHA-1 செக்சம் உங்களுக்குத் தெரிந்தாலும், அதே பதிப்பை வேறொரு இணையதளத்தில் இருந்து பதிவிறக்கம் செய்ய விரும்பும் சூழ்நிலையைக் கவனியுங்கள். உங்கள் பதிவிறக்கத்திற்கான SHA-1 செக்ஸத்தை நீங்கள் உருவாக்கலாம் மற்றும் டெவலப்பரின் பதிவிறக்கப் பக்கத்திலிருந்து உண்மையான செக்சம் உடன் ஒப்பிடலாம்.
இரண்டும் வெவ்வேறாக இருந்தால், கோப்பின் உள்ளடக்கங்கள் ஒரே மாதிரியாக இல்லை என்று மட்டும் அர்த்தம்முடியும்கோப்பில் மறைந்திருக்கும் மால்வேர், தரவு சிதைந்து உங்கள் கணினி கோப்புகளுக்கு சேதம் விளைவிக்கலாம், கோப்பு உண்மையான கோப்புடன் தொடர்புடையது அல்ல.
இருப்பினும், ஒரு கோப்பு மற்றொன்றை விட நிரலின் பழைய பதிப்பை பிரதிநிதித்துவப்படுத்துகிறது, ஏனெனில் சிறிய மாற்றம் கூட ஒரு தனிப்பட்ட செக்சம் மதிப்பை உருவாக்கும்
நீங்கள் ஒரு சர்வீஸ் பேக் அல்லது வேறு ஏதேனும் நிரல் அல்லது புதுப்பிப்பை நிறுவினால், இரண்டு கோப்புகளும் ஒரே மாதிரியாக உள்ளதா என்பதை நீங்கள் சரிபார்க்க வேண்டும், ஏனெனில் நிறுவலின் போது சில கோப்புகள் காணாமல் போனால் சிக்கல்கள் ஏற்படும்.
SHA-1 செக்சம் கால்குலேட்டர்கள்
ஒரு கோப்பு அல்லது எழுத்துகளின் குழுவின் செக்சம் தீர்மானிக்க ஒரு சிறப்பு வகை கால்குலேட்டரைப் பயன்படுத்தலாம்.
உதாரணத்திற்கு, SHA1 ஆன்லைன் எந்தவொரு உரை, குறியீடுகள் மற்றும்/அல்லது எண்களின் SHA-1 செக்ஸத்தை உருவாக்கக்கூடிய இலவச ஆன்லைன் கருவியாகும். எடுத்துக்காட்டாக, இது இந்த ஜோடியை உருவாக்கும்:
|_+_|அதே இணையதளத்தில் உள்ளது SHA1 கோப்பு சரிபார்ப்பு உரைக்குப் பதிலாக ஒரு கோப்பு உங்களிடம் இருந்தால் கருவி.
