Hashing — טביעת האצבע הדיגיטלית (ולמה זו לא הצפנה)

אנשים מבלבלים בין hashing להצפנה — אבל הם שונים מהותית.

מה זה hash?

פונקציה שלוקחת כל קלט (סיסמה, קובץ) ומחזירה מחרוזת באורך קבוע. למשל SHA-256 תמיד מחזיר 64 תווים.

תכונות:

• חד-כיווני — אי אפשר "לפענח" hash בחזרה לקלט.
• דטרמיניסטי — אותו קלט = אותו hash, תמיד.
• רגיש — שינוי תו אחד = hash אחר לגמרי.

למה זה לא הצפנה?

הצפנה הפיכה (יש מפתח לפענוח). hash לא הפיך. זו בדיוק המטרה.

שימושים

1. אחסון סיסמאות — אתרים שומרים את ה-hash, לא את הסיסמה. גם אם נפרצו, הסיסמה לא נחשפת ישירות.
2. שלמות קבצים — משווים hash של הורדה כדי לוודא שהקובץ לא שונה.

חשוב: Salt

hash של סיסמה לבד פגיע ל"טבלאות מוכנות" (rainbow tables). לכן מוסיפים salt — ערך אקראי ייחודי לכל סיסמה. ומשתמשים באלגוריתמים איטיים-בכוונה כמו bcrypt/Argon2, לא SHA רגיל.