[Moderation] Hash zur Verifizierung von Downloads

Alle wichtigen Mitteilungen, welche das gesamte Forum betreffen.

[Moderation] Hash zur Verifizierung von Downloads

#1 » Beitragvon Giovanni » Sa Mär 23, 2019 6:19 pm

Manche mögen es vielleicht seltsam finden, dass hier im Forum bei dem einen oder anderen Angebot eigenartige Codeboxen auftauchen mit deren Inhalt sie nicht so recht was anzufangen wissen. In aller Regel handelt es sich dabei um "Hashes" (*** Versteckter Inhalt: Um diesen sehen zu können, musst du registriert und angemeldet sein! ***), die zur Verifizierung des/der jeweils angebotenen Downloads dienen sollen.

Und warum machen wir das überhaupt? Weil nur mittels eines solchen Hashes die "Unversehrtheit" eines beliebigen Contents überprüft werden kann (siehe Links unten).

Die bis heute leider immer noch häufig verwendeten Hash-Algorithmen "SHA-1" und "MD5" wollen wir ganz bewusst nicht mehr verwenden, weil diese bereits seit Jahren "gebrochen" und dann als logische Folge auch entsprechend kompromittierbar sind (siehe Links unten). Unverständlich, dass heute derart verwundbare Hash-Algorithmen wider besseren Wissens immer noch so häufig eingesetzt werden. Denn ein SHA-1/MD5 Hash ist vor diesem Hintergrund als Mittel zur Verifizierung vollkommen wertlos und somit auch vollkommen überflüssig.

Als ziemlich sicher gelten heute hingegen Hash-Algorithmen ab SHA-2 (.sha256) oder höher. Als Mindestanforderung sollte also wenigstens SHA-2 (.sha224) mit Zeichenlänge 56 gelten.

  • SHA-2 (.sha224) / SHA3_224 (.sha3) = Zeichenlänge 56
  • SHA-2 (.sha256) / SHA3_256 (.sha3) = Zeichenlänge 64
  • SHA-2 (.sha284) / SHA3_284 (.sha3) = Zeichenlänge 96
  • SHA-2 (.sha512) / SHA3_512 (.sha3) = Zeichenlänge 128
de.wikipedia.org:
  • *** Versteckter Inhalt: Um diesen sehen zu können, musst du registriert und angemeldet sein! ***
  • *** Versteckter Inhalt: Um diesen sehen zu können, musst du registriert und angemeldet sein! ***
  • *** Versteckter Inhalt: Um diesen sehen zu können, musst du registriert und angemeldet sein! ***
golem.de
  • *** Versteckter Inhalt: Um diesen sehen zu können, musst du registriert und angemeldet sein! ***
*** Versteckter Inhalt: Um diesen sehen zu können, musst du registriert und angemeldet sein! ***
Benutzeravatar
Giovanni
Senior-Moderator
 
Beiträge: 293
Registriert: Sa Nov 14, 2009 4:57 am
Danke gegeben: 94 mal
Danke bekommen: 409 mal

Zurück zu Wichtige Board-Mitteilungen



Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 0 Gäste