В чем разница между обфускацией, хешированием и шифрованием?

Путаница в криптографии кодирует входные данные прежде , это хешируется или шифруется.

Это делает атаки перебором менее выполнимыми, поскольку становится более трудным определить корректный открытый текст.

Весь штраф, кроме путаницы не действительно подобен шифрованию - иногда это даже не включает шифры, столь же простые как ROT13.

Это - то, как я всегда смотрел на него.

• Хеширование получает значение от другого, с помощью алгоритма набора. В зависимости от используемого алгоритма это может быть одним путем, может не быть.

• Запутывание делает что-то тяжелее для чтения заменой символа.

• Шифрование похоже на хеширование, кроме значения зависит от другого значения, которое Вы предоставляете алгоритму.

• Хеширование является односторонней задачей создавания одной стоимости от другого. Алгоритм должен попытаться создать стоимость, которая настолько коротка и уникальна насколько возможно.

• путаница делает что-то нечитабельным, не изменяя семантику. Это включает преобразование значения, удаляя пробел, и т.д. Некоторые формы путаницы могут также быть односторонними, таким образом, невозможно добраться, шифрование начального значения

• является двухсторонним, и всегда существует некоторое дешифрование, работающее наоборот.

Так, да, Вы главным образом корректны.

Путаница просто делает что-то тяжелее для понимания intruducing методами для смущения кого-то. Кодируйте obfuscators, обычно делают это путем переименования вещей удалить что-либо значимое из имен переменной или имен методов. Это не подобно шифрованию, в котором ничто не должно быть дешифровано, чтобы использоваться.

Как правило, различие между хешированием и шифрованием - то, что хеширование обычно просто использует формулу для перевода данных в другую форму, где шифрование использует ключ (ключи) требования формулы для шифрования/дешифрования. Примерами была бы кодировка Base 64, являющаяся хеш-алгоритмом где md5, являющийся алгоритмом шифрования. Любой может не хешировать закодированные данные base64, но Вы не можете не зашифровать md5 зашифрованные данные без ключа.

Это - объяснение высокого уровня. Я попытаюсь совершенствовать их:

Хеширование - в идеальном мире, это - случайный оракул. Для того же входа X, Вы всегда получаете тот же вывод Y, который никоим образом не связан с X. Это математически невозможно (или по крайней мере бездоказательно, чтобы быть возможным). Самыми близкими, которые мы получаем, являются функции лазейки. H (X) = Y для с H-1 (Y) = X является настолько трудным сделать, Вы - более обеспеченная попытка к грубой силе Z, таким образом, что H (Z) = путаница Y

(мое мнение) - Любая функция f, такой, что f (a) = b, где Вы полагаетесь на f быть секретным. F может быть хеш-функцией, но часть "путаницы" подразумевает безопасность через мрак. Если бы Вы никогда не видели ROT13 прежде, это была бы путаница

Шифрование - Ek(X) = Y, Делавэр (Y) = X, где E известен всем. k и l являются ключами, они могут быть тем же (в симметричном, они - то же). Y является шифрованным текстом, X простой текст.

Путаница скрывает или делает что-то тяжелее для понимания.

Хеширование берет вход, выполняет его через функцию и генерирует вывод, который может быть ссылкой на вход. Это не обязательно уникально, функция может генерировать тот же вывод для различных исходных данных.

Шифрование преобразовывает вход в вывод уникальным способом. Существует непосредственная корреляция, таким образом, нет никаких возможных потерь данных или беспорядка - вывод может всегда преобразовываться назад к входу без неоднозначности.

Это не плохое высокоуровневое описание. Вот некоторые дополнительные соображения:

Хеширование обычно уменьшает большой объем данных до намного меньшего размера. Это полезно для проверки содержания файла, не имея необходимость иметь две копии для сравнения, например.

Шифрование включает хранить некоторые секретные данные, и безопасность секретных данных зависит от хранения отдельного "ключевого" сейфа от плохих парней.

Путаница скрывает некоторую информацию без отдельного ключа (или с фиксированным ключом). В этом случае хранить в тайне метод состоит в том, как Вы бережно храните данные.

От этого, Вы видите, как хеш-алгоритм мог бы быть полезен для цифровых подписей и проверки содержания, как шифрование используется для обеспечения файлов и сетевых соединений, и почему путаница используется для управления цифровыми правами.

Краткий ответ:

Хеширование - создание поля проверки на некоторых данных (для обнаружения, когда данные изменяются). Это - один способ, которым функция и исходные данные не могут быть получены из хеша. Типичные стандарты для этого являются SHA-1, SHA256 и т.д.

, Путаница - изменяет Ваши данные/код для смущения кого-либо еще (никакая реальная защита). Это может или не может освободить некоторые исходные данные. Нет никаких реальных стандартов для этого.

Шифрование - использование ключа для преобразования данных так, чтобы только те с корректным ключом могли понять его. Зашифрованные данные могут быть дешифрованы для получения исходных данных. Типичные стандарты являются DES, TDES, AES, RSA и т.д.

хеш один способ, которым алгоритм привыкший к сравнивает вход со ссылкой, не ставя под угрозу ссылку.

Это является наиболее часто используемым в логинах для сравнения паролей, и можно также найти его на reciepe, если Вы делаете покупки с помощью кредитной карты. Там Вы найдете свой номер кредитной карты с некоторыми числами скрытым, этот способ, которым можно доказать с высоким propability, что карта использовалась для покупки материала, в то время как кто-то перерывающий мусор не будет в состоянии найти количество карты.

А очень наивный и простой хеш "Первые 3 буквы строки" . Это означает, что хеш "abcdefg" будет "abc". Эта функция не может, очевидно, быть инвертирована, который является всей целью хеша. Однако обратите внимание, что "abcxyz" будет иметь точно тот же хеш, это называют коллизия . Так снова: хеш только доказывает с определенным propability, что два сравненных значения - тот же .

Другой очень наивный и простой хеш является с 5 модулями из числа, здесь Вы будете видеть это 6,11,16 и т.д. будет все иметь тот же хеш: 1.

современные хеш-алгоритмы разработаны для хранения количества коллизий максимально низко, но они никогда не могут быть completly, которого избегают. Эмпирическое правило: чем дольше Ваш хеш, тем меньше коллизий он имеет.