A kryptografinen hash-toiminto on yksi hajautusfunktioiden ryhmästä, jotka soveltuvat salaustoimintoihin, kuten SSL /TLS. Kuten muutkin hajautusfunktiot, myös salaustekniset hajotustoiminnot ovat yksisuuntaisia matemaattisia algoritmeja, joita käytetään minkä tahansa koon tietojen kartuttamiseen kiinteän koon bittimerkkijonoon. Salaushajautusfunktioita käytetään laajasti tietoturvakäytännöissä, kuten digitaaliset allekirjoitukset, viestin todennuskoodit ja muut todentamismuodot.
Kryptografisilla hash-toiminnoilla tulisi olla seuraavat ominaisuudet (lähde: wikipedia):
1. Sama viesti johtaa aina samaan hash-arvoon (ts. Funktio on deterministinen).
2. hash-arvo lasketaan nopeasti.
3. On mahdotonta saada kahta viestiä, joilla on sama hash-arvo (tunnetaan nimellä “törmäys”).
4. On mahdotonta luoda tarkoituksella viesti, joka tuottaa tietyn hash-arvon.
5. Viestin pienten muutosten tulisi muuttaa tuloksena saatua hash-arvoa huomattavasti, jotta se näyttää korreloimattomana alkuperäisen hash-arvon kanssa.
Yleisimmin käytettyihin kryptografisiin hash-toimintoihin kuuluvat MD5, SHA-1 ja SHA-2.
Kunkin hajautuksen ainutlaatuisuus on elintärkeää salaustekniikan hajotustoiminnon eheydelle. Juuri tämä erottaa kryptografiset hash-toiminnot muista hash-funktioista - varmuuden siitä, että tietty viesti tunnistetaan yksilöllisellä ja toimimattomasti monistettavalla tavalla.
Digitaalisen allekirjoituksen järjestelmät (kuten asiakirjan allekirjoittaminen, koodin allekirjoittaminentai S/MIME email) vaativat yleensä, että viestistä lasketaan salaushakemus ja sisällytetään allekirjoitukseen. Sitten vastaanottajan ohjelmisto laskee itsenäisesti tiivisteen viestin eheyden tarkistamiseksi.
Verkkosivustot julkaisevat usein myös hash-arvon ladattaville tiedostoille. Kun käyttäjä lataa tiedoston, hän voi käyttää omaa ohjelmistoaan laskeakseen itsenäisesti tiivisteen ja varmistaa tiedoston eheyden.
Salasanaturva perustuu myös salaustekniikkaan. Käyttäjien esittämät salasanat hajautetaan ja verrataan sitten tallennettuun hajautukseen.
Salaustekniikan hajautustoiminnot ovat laajalti käytössä tietoturvakäytännöissä SSL /TLS ja SSH, sekä muissa sovelluksissa, jotka luottavat tietojen eheyteen. Kryptovaluutat käyttävät hajautusalgoritmeja päivittääkseen lohkoketjun uusilla suojatun ja todennettavissa olevan tapahtumadatan lohkoilla. (Esimerkiksi BitCoin käyttää SHA-2: ta tapahtuman todentamiseen.)
SHA-1 (Secure Hash -algoritmi 1) on kryptografinen hajautusfunktio, joka voi muuntaa mielivaltaisen pitkän merkkijonon tiivistelmäksi, jonka kiinteä koko on 160 bittiä. Tämä tiivistelmä näytetään yleisesti 40 merkin heksadesimaalilukuna.
SHA-1-algoritmi on nyt pidetään epävarmana. SHA-1-varmenteet eivät enää ole CA / B-foorumin perusvaatimusten mukaisia, eikä niitä tueta suurten selainten nykyisillä versioilla.
Secure Hash Algorithm (SHA)-hash-toimintojen sarja koostuu eri sarjoista (SHA-0, SHA-1, SHA-2, SHA-3).
SHA-2 (Secure Hash -algoritmi 2) viittaa kryptografisten hajautusfunktioiden perheeseen, joka voi muuntaa mielivaltaisesti pitkät tietojonot kiinteän kokoisiksi (224, 256, 384 tai 512 bittiä) sulkeiksi. 256-bittinen SHA-2, joka tunnetaan myös nimellä SHA-256, on useimmin käytetty versio. Tiivistelmä näytetään yleisesti kiinteän arvon heksadesimaalilukuna. (Esimerkiksi SHA-256 palauttaa 64 merkin koodin.)
SHA-2 on syrjäyttänyt SHA-1: n suojausprotokollissa, kuten SSL /TLS.
