Hashvärden

Ett hashvärde är resultatet av en hashfunktion och används som en kompakt representation av ett indata, oavsett hur stort eller komplext data är. Vanligtvis är hashvärdet en fast längd sträng (ofta hex), vilket gör att olika data kan jämföras effektivt genom att jämföra deras hashvärden.

Egenskaper: Hashfunktioner är deterministiska — samma indata ger alltid samma hashvärde. Utgången har oftast fast längd. Kryptografiska hashfunktion strävar efter att vara preimage-resistenta (det ska vara svårt att hitta indata som ger ett givet hashvärde), second-preimage-resistenta och kollisionsresistenta (svårt att hitta två olika indata som ger samma hashvärde).

Typer: Kryptografiska hashfunktioner som SHA-256 och SHA-3 används där integritet och autenticitet är viktigt, t.ex. i digitala signaturer och lösenordshashning med salt och flera iterationer. Icke-kriptografiska hashfunktioner används främst för snabb jämförelse, indexering och checksummor och bör inte användas där säkerhet mot förfalskning krävs.

Användningar: Filsammanställningar och uppdateringsverifiering, programvarudistribution, versionshantering och innehållsbaserad lagring. Vid lösenordshantering lagras ofta hashvärden tillsammans med salt och iterativa processer för att försvåra återfinning av lösenord.

Begränsningar: Ett hashvärde bevarar inte själva indata och garanterar inte autenticitet. Ett angrepp kan utnyttja kollisioner eller förväxlingar, särskilt om svaga algoritmer används. Riktlinjer rekommenderar att använda moderna kryptografiska hashfunktioner och korrekt hantering av salt och iterationer.