Hashverdier

Hashverdier er verdier som genereres når en hashfunksjon anvendes på data. En hashfunksjon tar et input av vilkårlig lengde og produserer en fast lengde utdata, ofte vist som heksadecimale tegn eller base64-strenger. Verdiens primære rolle er å fungere som en kompakt fingerprint av innholdet.

Egenskaper som ofte kjennetegner hashverdier i kryptografiske sammenhenger er at de er deterministiske, raske å beregne og har faste lengder. I tillegg bør de være motstandsdyktige mot forutgående gjettet (preimage), andreforutgående angrep (second preimage) og kollisjoner (to forskjellige innganger som gir samme utdata). Med små endringer i innholdet bør den resulterende hashverdien endre seg betydelig (avalanche-effekt).

Det finnes to hovedkategorier av hashfunksjoner: kryptografiske og ikke-kryptografiske. Kryptografiske hashverdier brukes der sikkerhet og integritet står sentralt, for eksempel i digitale signaturer, dataintegritet og innholdsadressebasert lagring. Ikke-kryptografiske hashverdier brukes ofte for feilkorrigering, indekslister eller rask feilregistrering, og er vanligvis ikke sikre mot kollisjoner eller for gjenoppretting av data.

Representasjonen av hashverdier varierer, men lengden bestemmes av funksjonen (for eksempel 256 bits for SHA-256, ofte vist som 64 heksagonale tegn). Vanlige algoritmer inkluderer MD5 og SHA-1 (nå ansett som utdaterte for sikkerhetskritiske formål), samt SHA-256 og SHA-3 som generelle anbefalinger for moderne sikkerhet. For passordlagring brukes ofte salting og nøkkelavledningsfunksjoner som bcrypt, scrypt eller Argon2 i tillegg til hashfunksjonen.