Kui saate veebis sõbralt sõnumi, kuidas saate enne teieni jõudmist aru saada, et küberkurjategijad pole seda muutnud? Kuidas saate tagada oma sõnumite ja failide turvalisuse?
Siin tulevad sisse sõnumite kokkuvõtted. Sõnumi kokkuvõtete abil saate kontrollida võrgu kaudu saadetud meediumi terviklikkust. Mis on sõnumi kokkuvõte ja kuidas see toimib?
Mis on sõnumi kokkuvõte?
Sõnumi kokkuvõte on sõnumi numbriline esitus, mis on arvutatud krüptograafilise räsialgoritmi või funktsiooni abil. Sõltumata sõnumi suurusest loob sõnumi kokkuvõte räsimisel fikseeritud suurusega numbrilise esituse. Seda kasutatakse sõnumi ehtsuse tagamiseks ja kontrollimiseks.
See tähendab, et kui Bob saadab teile võrgus sõnumi või faili, saate kontrollida, kas seda pole rikutud ega muudetud. Nii et kui Bob sõnumi saadab, saadab ta koos ka arvutatud sõnumikokkuvõtte. Kui saate sõnumi, räsite selle ja võrdlete kahte sõnumi kokkuvõtet.
Näiteks sõnum "I love MUO" toodab konkreetse räsi. Kui sõnumit veidi muudetakse, lisades hüüumärgi, muutes selle "I love MUO!", muudetakse ka sõnumi kokkuvõtet. Nii saate enne teieni jõudmist kontrollida, kas teie sõnumit on muudetud.
Millised on sõnumi kokkuvõtte omadused?
Kuidas sõnumite kokkuvõtted välja näevad?
- Sõnumi kokkuvõttel on fikseeritud numbriline suurus. Kui loendate ülaltoodud pildil toodud räsimärkide arvu, näete, et mõlemas on 32 tähemärki. Iga räsialgoritm loob fikseeritud numbrilise suurusega räsi. MD5 räsidel on 32 tähemärki, SHA1 räsidel aga 40 tähemärki.
- Kahel sõnumil on võimatu sama sõnumi kokkuvõte.
- Sõnumi kokkuvõtte räsimise algoritm on ühesuunaline krüptograafiline funktsioon. See tähendab, et seda ei saa tagasi pöörata ja algset sõnumit on räsist peaaegu võimatu kätte saada.
Enne sõnumite kokkuvõtete toimimise mõistmist on oluline mõista, mis on sõnum ja sõnumi algoritm.
Sõnum on võrgu kaudu saadetav mis tahes vorm. See ei piirdu tekstiga. Need võivad olla pildid, videod, heli, PDF-failid jne. Sõnumialgoritmi tuntakse ka räsifunktsioonina; see annab räsimisel sõnumi numbrilise identifikaatori. Pange tähele, et räsifunktsioon ei ole sama mis krüpteerimine, kuna erinevalt krüptimisest on räsi pöördumatu.
Kuidas sõnumite kokkuvõte töötab?
Sõnumi kokkuvõtte kasutamiseks sõnumi kinnitamiseks tuleb see saata koos sõnumiga. Kui teie sõber Bob saadab teile sõnumi, saadab ta ka oma esialgse sõnumi kokkuvõtte. Kui saate selle, räsite saadud sõnumi räsimise algoritmi kasutades ja hankite sõnumi kokkuvõtte.
Seejärel võrdlete Bobi saadetud sõnumi kokkuvõtet teie loodud sõnumiga. Kui need on samad, tähendab see, et teie sõnumit ei ole selle saatmise ja teieni jõudmise vahel muudetud.
See on võimalik ka inimesel, kellele teile sõnumi saadab kokkuvõtte krüptida enne selle teile saatmist. Seda nimetatakse digitaalallkirjaks ja see on teie suhtluse või tehingute täiendav turvakiht. Sõnumi kokkuvõttele juurdepääsemiseks peate selle avaliku või privaatvõtmega dekrüpteerima. Alles siis saate seda võrrelda oma loodud kokkuvõtetega.
Milleks sõnumite kokkuvõtteid kasutatakse?
Sõnumi kokkuvõtteid kasutatakse sõnumi kaitsmiseks, kontrollimiseks ja terviklikkuse tagamiseks. Need on loodud sõnumis tehtud muudatuste tuvastamiseks ja avastamiseks. Neid kasutatakse erinevates valdkondades autoriõiguste kaitsmiseks ja omandiõiguse tõendamiseks.
Sõnumite kokkuvõtted ja terviklikkuse kaitse
Sõnumi kokkuvõtete kasutamine on üks viise, kuidas kaitsta ja kontrollida, kui ehtne meedium on ja kas seda on mõjutanud kolmas osapool. Volitamata teoste murettekitava reprodutseerimise ja muutmise tõttu on omanikud pidanud leidma uusi viise oma autoriõiguste kaitsmiseks. Teine populaarne meetod terviklikkuse kaitsmiseks on digitaalsete vesimärkide kasutamine.
