Özetleme (hash)
Bir veriden geri çevrilemeyen, sabit uzunlukta bir özet üreten tek yönlü işlem; parolaların saklanmasında ve dosyaların değişmediğinin doğrulanmasında kullanılır.
- 01
Neden önemli?
Parolalar veritabanında asla düz metin olarak tutulmamalıdır; yalnız özetleri saklanır ve giriş sırasında karşılaştırılır. Parolalar için özel olarak tasarlanmış yavaş algoritmalar ve her parolaya eklenen rastgele bir tuz, sızan bir veritabanındaki parolaların çözülmesini büyük ölçüde zorlaştırır.
- 02
Örnek
Bir uygulamanın veritabanı sızar ama parolalar parola için tasarlanmış bir algoritmayla ve tuzla özetlenmiştir. Saldırganlar güçlü parolaları çözemez; şirket yine de bütün kullanıcılardan parolalarını değiştirmelerini ister.
- 03
Sık yapılan hata
Parolaları hızlı, genel amaçlı bir özet algoritmasıyla ve tuzsuz saklamak. Bu tür özetler hazır tablolar ve güçlü donanımla kısa sürede çözülebilir.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.