zatrieďovanie

Hašovanie je proces prekladu vstupu ako kľúča do výstupného kódu s jednotnou dĺžkou. Vstupný kľúč môže mať pevnú dĺžku, napríklad celé číslo, alebo premennú dĺžku, napríklad meno alebo heslo. Výstupom je hašovací kód používaný na indexovanie hašovacej tabuľky obsahujúcej údaje alebo záznamy, prípadne ukazovatele na ne.

Hašovacie funkcie môžu vykonávať tri (3) špecifické funkcie:

1. Konvertovať kľúče s premenlivou dĺžkou na kľúče s pevnou dĺžkou hašovacie hodnoty (cenné pre rýchlosť a rekurziu)
2. Premiešajte bity kľúčov tak, aby výstupné hodnoty boli rovnomerne rozložené v kľúčovom priestore (náhodné a nepredvídateľné)
3. Namapujte kľúče na kľúče menšie alebo rovné veľkosti tabuľky.

Silné hašovacie funkcie zabezpečujú dve veci:

1. rýchly výpočtový proces pri generovaní výstupu
2. minimalizácia kolízií na výstupe pri daných jedinečných vstupných kľúčoch

Hašovacie tabuľky vytvárajú zoznam, v ktorom sú uložené všetky páry hodnôt a sú ľahko prístupné prostredníctvom jeho indexu. Výsledkom je technika na prístup k kľúčovým hodnotám v databázovej tabuľke veľmi efektívnym spôsobom, ako aj metóda na zlepšenie bezpečnosti databázy prostredníctvom šifrovania.

Rekurzívne hašovanie hesiel

Jedno z najdôležitejších použití hašovacích algoritmov sa vyskytuje v správcoch hesiel. V tomto článku Cyberhoot popisuje, ako by malo byť ukladanie hesiel solené a hašované , aby sa zabránilo hackerom v spätnom analyzovaní hesla z jeho záznamu v hašovacej tabuľke. To sa dosiahne použitím výstupu hašovacej funkcie ako vstupu pre ďalší výpočet hashovania, rekurzívne, znova a znova. V prípade hlavného hesla sa to dá urobiť desaťtisíckrát, aby sa poskytla čo najväčšia ochrana pre vlastníka hlavného hesla. Keď webové stránky nevykonávajú vhodné rekurzívne hašovacie funkcie na našich heslách, naše heslá sa stanú dostupnými pre hackerov na opätovné použitie pri útokoch proti nám.

Čo by mal môj malý alebo stredný podnik alebo poskytovateľ spravovaných služieb (MSP) urobiť?

Hašovanie a šifrovanie sú dôležité pre malé a stredné podniky (SMB) alebo poskytovateľov spravovaných služieb (MSP) na ochranu dôvernosti kritických a citlivých informácií. Malé a stredné podniky (SMB)/poskytovatelia spravovaných služieb (MSP) môžu spadať pod legislatívne kontroly, ako napríklad HIPAA alebo PCI, ktoré vyžadujú ochranu špecifických foriem údajov (zdravotné záznamy, informácie o PAN kreditnej karte) pred zverejnením (ochrana dôvernosti).

Najlepšou stratégiou pre malé a stredné podniky, ako sa vysporiadať s takýmito požiadavkami, je NEMAŤ takéto údaje k dispozícii. Napríklad povinnostiam súladu s PCI sa často možno vyhnúť partnerstvom s online webovými službami, ktoré vykonávajú autorizáciu úveru mimo vašej webovej stránky alebo obchodu a jednoducho poskytnú malému a strednému podniku/poskytovateľovi spravovaných služieb autorizačný kód.

V ďalších najlepších prípadoch, keď malé a stredné podniky/poskytovatelia spravovaných služieb musia zhromažďovať a ukladať takéto kritické a citlivé údaje, by bolo vhodné rekurzívne hašovať údaje a prípadne ich zašifrovať. Dbajte len na ochranu dešifrovacích kľúčov.

Ďalšie odporúčania pre kybernetickú bezpečnosť

Okrem toho vám a vašej firme pomôžu tieto odporúčania zostať v bezpečí pred rôznymi hrozbami, ktorým môžete čeliť denne. Všetky nižšie uvedené návrhy môžete získať najatím služieb vývoja programu vCISO od spoločnosti CyberHoot.

1. Riaďte zamestnancov pomocou zásad a postupov. Potrebujete minimálne zásady pre heslá, zásady prijateľného používania, zásady pre manipuláciu s informáciami a písomný program informačnej bezpečnosti (WISP).
2. Školte zamestnancov, ako ich rozpoznať a vyhnúť sa im phishingové útokyZaveďte systém riadenia vzdelávania, ako je CyberHoot, aby ste zamestnancov naučili zručnosti, ktoré potrebujú, aby boli sebavedomejší, produktívnejší a bezpečnejší.
3. Otestujte zamestnancov phishingovými útokmi na precvičenie. Phishingové testovanie od CyberHoot umožňuje firmám otestovať zamestnancov uveriteľnými phishingovými útokmi a zaradiť tých, ktorí zlyhajú, do nápravného phishingového školenia.
4. Nasadiť kritické technológie kybernetickej bezpečnosti vrátane dvojfaktorová autentizácie na všetkých kritických účtoch. Povoľte filtrovanie nevyžiadanej pošty v e-mailoch, overte zálohy, nasaďte ochranu DNS, antivírusa antivírusový softvér na všetkých vašich koncových bodoch.
5. V modernej ére práce z domu sa uistite, že spravujete osobné zariadenia pripájané k vašej sieti overením ich zabezpečenia (záplaty, antivírus, ochrana DNS atď.) alebo úplným zákazom ich používania.
6. Ak ste v posledných dvoch rokoch neabsolvovali posúdenie rizík treťou stranou, mali by ste ho mať teraz. Zavedenie rámca riadenia rizík vo vašej organizácii je kľúčové pre riešenie najzávažnejších rizík s obmedzeným časom a peniazmi.
7. Kúpte si kybernetické poistenie, ktoré vás ochráni v prípade katastrofického zlyhania. Kybernetické poistenie sa nelíši od poistenia auta, požiaru, povodne alebo života. Je tu, keď ho najviac potrebujete.

Všetky tieto odporúčania sú zabudované do produktu CyberHoot alebo služieb vCISO od spoločnosti CyberHoot. S CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte stránku CyberHoot.com a zaregistrujte sa na odber našich služieb ešte dnes. Minimálne sa naďalej vzdelávajte prihlásením sa na odber našich mesačných bulletinov o kybernetickej bezpečnosti , aby ste boli informovaní o aktuálnych aktualizáciách v oblasti kybernetickej bezpečnosti.

Ak sa chcete dozvedieť viac o hashovaní, pozrite si toto krátke 3-minútové video:

Súvisiaci výraz:

Hodnota hash

Hash MD5

Doplňujúce čítanie :

Ako bezpečne hašovať heslá

Wikipédia: Hašovacie funkcie

Zdroje :

Glosár kybernetickej bezpečnosti

Techopedia