Kryptering vs. Hashing

Hvorfor de er forskellige

Kryptering kan vendes om af den, der har nøglen; hashing er envejs og kan aldrig give de oprindelige data tilbage.

Netværk

At kode data med en hemmelig nøgle, så kun den, der har den tilsvarende nøgle, kan læse dem.

Formelt

En matematisk proces, der ved hjælp af en nøgle omdanner læsbare data til en form, der ikke kan læses, så kun den, der har den tilsvarende nøgle, kan vende processen om. Nøglen kan være fælles for begge parter (symmetrisk) eller delt i en offentlig og en privat del.

Forklaret enkelt

Som at skrive et brev i en hemmelig kode, kun du og en ven kender - enhver, der stjæler brevet, ser kun volapyk.

I praksis

En sygeplejerske i kommunens hjemmepleje glemmer sin arbejdsbærbar i bussen; disken er krypteret, så finderen ikke kan læse borgernes plejenotater uden hendes adgangskode.

Hvorfor det betyder noget

Data bliver kopieret, tabt og aflyttet hele tiden; med kryptering afslører en stjålet disk eller en aflyttet forbindelse intet læsbart, og et alvorligt databrud kan blive til en mindre hændelse - så længe nøglen holdes sikker.

Hashing

Kryptografi

At lave en vilkårlig mængde data om til en kort værdi af fast længde, der ændrer sig helt, hvis blot ét tegn ændres.

Formelt

En beregning, der kun går én vej, og som laver input af enhver størrelse om til en værdi af fast størrelse. Samme input giver altid samme resultat, resultatet kan ikke regnes tilbage til input, og det er praktisk talt umuligt at finde to input med samme resultat.

Forklaret enkelt

Som et fingeraftryk - det identificerer en person uden at indeholde personen, og ingen kan genskabe et menneske ud fra et fingeraftryk.

I praksis

En dansk webshop gemmer kun en langsom, bevidst tung hash af hver kundes adgangskode. Da databasen bliver stjålet, får angriberne hashes, de skal gætte sig igennem én ad gangen, ikke adgangskoder.

Hvorfor det betyder noget

Det er sådan, systemer opdager manipulation af filer og beskeder, og sådan de tjekker adgangskoder uden at skulle gemme dem.

Fælles forbindelser

TLS