SHA-256 và SHA-512

SHA-256 và SHA-512 là bài viết nối tiếp bài viết SHA-1 - Secure Hash Algorithm 1. Cũng như SHA-1 nhằm để mã hóa dữ liệu, SHA-256 và SHA-512 tăng cường hơn khả năng bảo mật.

SHA-256

SHA-256 là một trong những hàm băm kế tiếp cho SHA-1 và là một trong những hàm băm mạnh nhất hiện có. SHA-256 không phức tạp hơn nhiều so với mã SHA-1 và chưa bị xâm phạm theo bất kỳ cách nào. Khóa 256 bit làm cho nó trở thành đôi bạn tốt với AES.

SHA-256 là một thuật toán được mô tả cụ thể của thuật toán SHA -2 như 512 và gần đây là các phiên bản 224 bit, ngoài ra nó còn là sự phát triển thành công từ người tiền nhiệm SHA -1, bản thân SHA -256 là một sự cải tiến của SHA-0. Thuật toán SHA -2 được NSA phát triển để trả lời vấn đề bảo mật của SHA -1. Thuật toán này nhận đầu vào là một thông điệp có độ dài bit tối đa là hai lũy thừa sáu mươi tư và cho ra kết quả checksum có độ dài 256 bit. Có vẻ như SHA -256 đang ngày càng được sử dụng nhiều hơn để thay thế hàm băm MD5 cũ, thậm chí ngay cả SHA-1 cũng có mức độ bảo mật tốt hơn MD5. SHA-256 thực sự là sự thay thế tốt nhất vì sự cân bằng giữa kích thước dữ liệu và mức độ an toàn. Như những chức năng mã hóa khác của họ hàng nhà SHA.

SHA-256 là một phương pháp áp dụng tốt để lưu trữ mật khẩu người dùng, vì nó an toàn hơn MD5 hoặc SHA-1. Ngay cả khi nó an toàn hơn, nó vẫn được cân nhắc sử dụng thêm tùy chọn là Salt để cải thiện an ninh. Salt là một gia vị, một chuỗi mà bạn thêm vào mật khẩu của người dùng để làm cho nó để thêm độ dài dữ liệu và thêm các ký tự đặc biệt để tăng sự phức tạp khi muốn truy ngược nguồn gốc. Điều này sẽ khiến việc phương pháp Bruteforce – vét cạn trở nên khó khăn hơn và rất có thể không tìm ra được thông điệp gốc.

Ví dụ

Dữ liệu trên được tạo từ công cụ mã hóa online SHA-256.

SHA-512

SHA-512 cũng là nằm trong SHA-2, nó có khả năng nhận đầu với với số lương hai lũy thừa một trăm hai mươi tám bit, SHA-512 trải qua nhiều hơn 25% vòng lặp so với SHA-256 vì vậy nó có độ trễ so với SHA-256. Trên bộ xử lý 64 bit, mỗi vòng có cùng số lượng thao tác, nhưng có thể xử lý gấp đôi dữ liệu mỗi vòng, vì các hướng dẫn xử lý các từ 64 bit thay vì các từ 32 bit. SHA-512 có thể nhanh hơn bao nhiêu trong điều kiện tối ưu. Tất nhiên là có phí bộ nhớ, độ trễ chỉ dẫn và các yếu tố khác liên quan; trên bộ xử lý Intel Ivy Bridge, thông báo SHA-512 nhanh hơn 1,54 lần và trên AMD Piledriver nó nhanh hơn 1,48 lần. Đối với các tin dữ liệu cần băm có độ dài nhỏ ít hơn 448 bit SHA-512 sẽ chậm hơn khoảng 1,25 lần.

SHA-512 có tốc độ chỉ bằng 60% SHA-256 nhưng có một lợi thế đó là đôi khi chúng ta muốn một quá trình sinh khóa chậm để kéo dài khóa, điều này thường được sử dụng để giảm thiểu các cuộc tấn công BruceForce và các cuộc tấn công có thể dự đoán trước các khóa yếu như mật khẩu.

Ví dụ

Dữ liệu trên được tạo từ công cụ mã hóa online SHA-512.