{"id":1714,"date":"2021-09-04T23:23:47","date_gmt":"2021-09-04T23:23:47","guid":{"rendered":"http:\/\/categoriaoutros.com.br\/?p=1714"},"modified":"2023-03-28T22:39:08","modified_gmt":"2023-03-29T01:39:08","slug":"o-que-e-message-digest-em-seguranca-da-informacao","status":"publish","type":"post","link":"https:\/\/categoriaoutros.com.br\/?p=1714","title":{"rendered":"O que \u00c9 Hash ou Message Digest em Seguran\u00e7a da Informa\u00e7\u00e3o?"},"content":{"rendered":"\n

Message Digest ou hash \u00e9 usado para garantir a seguran\u00e7a de um mensagem que foi enviada por um canal\/caminho inseguro.<\/p>\n\n\n\n

A frase a seguir vai soar confusa, mas continue a leitura para entender.<\/p>\n\n\n\n

Message Digest recebe uma entrada de dados com tamanho variado e transforma em uma sa\u00edda de tamanho fixo. O tamanho dessa sa\u00edda fixa \u00e9 sempre menor que o dado de entrada.<\/p>\n\n\n\n

Essa sa\u00edda de tamanho fixo tamb\u00e9m \u00e9 conhecida como checksums, hash, hash code, message digest…<\/p>\n\n\n\n

Bom, hash \u00e9 como as impress\u00f5es digitais dos dados. <\/p>\n\n\n\n

Acesse esse site SHA-256 hash calculator<\/a>, digite qualquer texto e clique no bot\u00e3o C<\/b>alculate SHA256 Hash<\/strong>. Eu digitei O que \u00e9 um hash <\/mark>e gerou esse hash 47728d87156dea72bf5a9c971578e2c553a40f62fd1d7530a0d971bee0eea4c9<\/mark><\/p>\n\n\n\n

Como uma defini\u00e7\u00e3o r\u00e1pida, uma fun\u00e7\u00e3o de hash pode receber uma entrada de qualquer comprimento e sempre gera um hash de comprimento fixo<\/strong>, como 256 bits. Ou seja, eu poderia digitar um texto gigante e o hash seria do mesmo tamanho do hash anterior.<\/p>\n\n\n\n

Mas tenha aten\u00e7\u00e3o ao usar SHA256 atualmente. Com as mais recentes melhorias de hardware (CPU e GPU), torna-se poss\u00edvel descriptografar o algoritmo SHA256 de volta. Portanto, n\u00e3o \u00e9 mais recomendado us\u00e1-lo para prote\u00e7\u00e3o por senha ou outros casos de uso semelhantes. Alguns anos atr\u00e1s, voc\u00ea protegeria suas senhas de hackers armazenando a senha criptografada SHA256 em seu banco de dados. Isso n\u00e3o \u00e9 mais um caso. <\/p>\n\n\n\n

O algoritmo SHA256 ainda pode ser usado para garantir que voc\u00ea adquiriu os mesmos dados que o original. Por exemplo, se voc\u00ea baixar algo, poder\u00e1 verificar facilmente se os dados n\u00e3o foram alterados devido a erros de rede ou inje\u00e7\u00e3o de malware. Voc\u00ea pode comparar os hashes do seu arquivo e o original, que geralmente \u00e9 fornecido no site do qual voc\u00ea est\u00e1 obtendo dados ou no arquivo.<\/p>\n\n\n\n

Para que uma fun\u00e7\u00e3o hash criptogr\u00e1fica seja segura, ela precisa atender a alguns requisitos, como ser unidirecional(one-way<\/strong>); ou seja, um caminho apenas, uma dire\u00e7\u00e3o. O que significa que \u00e9 quase imposs\u00edvel descobrir a entrada inicial do hash. Isso o torna adequado para verificar a integridade de seus dados, desafiar a autentica\u00e7\u00e3o de hash, anti-viola\u00e7\u00e3o, assinaturas digitais, blockchain.<\/p>\n\n\n\n

SHA-256 is one of the successor hash functions to SHA-1,and is one of the strongest hash functions available.<\/p>\n\n\n\n

As fun\u00e7\u00f5es hash criptogr\u00e1ficas tamb\u00e9m s\u00e3o determin\u00edsticas<\/strong>, o que significa que a mesma entrada sempre resulta no mesmo hash. Outra caracter\u00edstica cr\u00edtica \u00e9 que \u00e9 invi\u00e1vel encontrar duas entradas que resultem no mesmo hash. <\/p>\n\n\n\n

<\/p>\n\n\n\n

Qual Message Digest Usar?<\/h2>\n\n\n\n