CRIPTOGRAFIA - FESP

9c1f41ef 1001 1100 0001 1111 0100 0001 1110 1111
x.x. .... xx.. .x.. ..x. .x.. .xx. x.xx
12 bits diferentes
25ee484e 0010 0101 1110 1110 0100 1000 0100 1110
263026b0 0010 0110 0011 0000 0010 0110 1011 0000
.... ..xx xx.x xxx. .xx. xxx. xxxx xxx. 20 bits diferentes
4bff3d45 0100 1011 1111 1111 0011 1101 0100 0101
283676d6 0010 1000 0011 0110 0111 0110 1101 0110
.xx. ..xx xx.. x..x .x.. x.xx x..x ..xx
83f6f851 1000 0011 1111 0110 1111 1000 0101 0001
3df21fd1 0011 1101 1111 0010 0001 1111 1101 0001
x.xx xxx. .... .x.. xxx. .xxx x... ....
16 bits diferentes
14 bits diferentes
Aplicações práticas do hash
Se os dados originais não podem ser recuperados a partir do hash gerado pelos
mesmos, então para que servem os hashes? Apesar de parecer contraditório, é
exatamente esta característica que possibilita o uso de algoritmos hash sempre
que uma autenticação ou uma validação seja necessária. Dentre as inúmeras
aplicações destacam-se as seguintes:
Integridade de arquivos
Qualquer tipo de arquivo, por exemplo um arquivo de texto ou um programa de
computador, é um fluxo de dados que produz um resultado hash único. Quando
um arquivo é disponibilizado para download, não existe a garantia de que o
arquivo baixado seja idêntico ao original. Basta que ocorra um pequeno
problema durante a transmissão que altere os dados recebidos para que a
"cópia" não seja perfeita. Uma das maneiras de poder verificar se o arquivo
baixado é idêntico ao disponibilizado é conhecer o hash do arquivo original. Após
o download é possível calcular o hash do arquivo baixado e, se os dois hashes
forem idênticos, a integridade da cópia é comprovada. É importante lembrar que
hashes parecidos ou "quase iguais" indicam sempre que os dados que os
produziram são diferentes, e nunca parecidos ou quase iguais!
Segurança de senhas
Guardar senhas em texto claro é dar chance para o azar. Se um arquivo de
senhas for roubado ou um banco de dados com registros de senhas for hackeado,
o estrago pode ser enorme. Como um hash não é reversível e, para serem
usadas, as senhas precisam ser conferidas, é muito mais prudente armazenar os
resultados hash das senhas do que as próprias senhas. O uso de uma senha
pressupõe que um usuário a digite. Tendo a senha como entrada, é fácil e rápido
calcular o resultado hash da senha fornecida e compará-lo com o valor
arquivado. Se forem idênticos, a senha confere, mostrando que o usuário
conhecia uma senha válida. Este procedimento reduz sensivelmente os riscos
porque o único momento em que a senha pode ser roubada é enquanto está