Salasanahashauksessa

Salasanahashaus on tietoturvamenetelmä, jota käytetään suojaamaan käyttäjien salasanoja. Sen sijaan, että salasanat tallennettaisiin selväkielisinä tietokantoihin, ne muunnetaan kryptografisen tiivistefunktion avulla ainutlaatuisiksi merkkijonoiksi, joita kutsutaan hajautusarvoiksi. Tämä hajautusarvo on salasanan tiivistetty esitys, joka on yksisuuntainen, eli alkuperäistä salasanaa ei voi palauttaa hajautusarvosta.

Kun käyttäjä syöttää salasanansa kirjautumisen yhteydessä, järjestelmä laskee syötetyn salasanan hajautusarvon ja vertaa sitä tietokantaan tallennettuun hajautusarvoon. Jos hajautusarvot vastaavat toisiaan, käyttäjän tunnistetiedot ovat oikein. Tämä menetelmä vähentää merkittävästi riskiä, jos tietokanta joutuu vääriin käsiin, sillä hyökkääjä saa vain joukon hajautusarvoja, joista alkuperäisten salasanojen selvittäminen on erittäin vaikeaa.

Tehokkaassa salasanahauwauksessa käytetään vahvoja algoritmeja, kuten SHA-256 tai bcrypt, jotka ovat suunniteltu hidastamaan hyökkäyksiä. Lisäksi käytetään usein suolausta (salting), jossa jokaiseen salasanaan lisätään satunnainen merkkijono ennen hajautusta. Tämä tekee jokaisesta hajautusarvosta yksilöllisen, vaikka useampi käyttäjä käyttäisi samaa salasanaa. Suolaus estää tehokkaasti esilaskettujen hajautusarvojen taulukoiden (rainbow tables) käyttöä hyökkäyksissä. Salasanahauwauksen perimmäinen tavoite on varmistaa, että vaikka salasanoja sisältävä data vuotaisi, ne pysyvät turvassa.