Чому Web Crypto Пропозиції SHA-1 до SHA-512 але Не MD5 або SHA-3

Де є MD5? — перше питання від будь-якого, хто мігрує процес перевірки спадщини

Веб-камера API суди точно чотири алгоритми травлення: SHA-1, SHA-256, SHA-384 і SHA-512. Якщо ви досягнете ToolAcre SHA калькулятор хешу очікується MD5 або SHA-3, ви не знайдете їх. Ця специфікація не є обмеженням інструмента, що відображає вибір навмисної платформи. Розуміння того, чому ці чотири включені і чому дві популярні альтернативи були виведені, розповідає вам про те, як розроблені API веб-переглядача.

Кожен великий браузер crypto.subtle.digest на безпечні походження. Коли ви JavaScript виклики, що метод, він проходить через криптографічну реалізацію платформи, а також код, що працює з використанням пісочниці безпеки та оптимізації продуктивності. Запропоновано алгоритми перетравлення W3C Веб-платформа Crypto з певними пріоритетами: сумісність з існуючими стандартами безпеки, доступна підтримка в криптографічних бібліотеках, зрілість та практичні потреби безпеки веб-платформи.

Чотири алгоритми SubtleCrypto.digest опори — SHA-1, SHA-256, SHA-384 і SHA-512і нічого іншого

ToolAcre приймає тих же чотири ідентифікатори, які застосовуються за допомогою дайв-Біттс: SHA-1, SHA-256, SHA-384 і SHA-512. Невідоме ім'я відхилено до Web Crypto називається, і тестовий пакет спеціально проходить MD5 підтвердити відмову. Зроблений, таким чином, оціночний продукт, обмежений, а не опитування кожного дайджету, коли стандартизовано.

SHA-1 з'являються в цьому списку не роблять всіх чотири еквівалентних рекомендацій. Його результат об'єкта несе розірваний прапор і інтерфейс повторює попередження про спадок; інші три доступні SHA-2 вибір. Наявність та придатність повинні бути відокремлені, коли будь-який інструмент сумісності відтворює старе значення без залучення нової залежності від неї.

MD5 не існує цього впровадження та Web Crypto; ця стаття не додає неджерела стандарти, раціонально

MD5 є функцією криптографічного хешу, яка виробляє 128-розрахунковий дайджест, що робить його коротшим і обчислюється дешевше, ніж SHA-256. За останні роки був стандартний вибір для перевірки та цифрових підписів. Тим, MD5- Зіткнення - це принципово зламаний. Вступ 2004, криптографи показали практичні зіткнення — два різних вводи з тим же перетравнем — і алгоритм ретельно демонтований академічною роботою. Математична вразливість є абсолютною і постійною.

Мистецтво W3C Веб-сайт Специфікація Crypto з'явилася вкрай не включати MD5. Причина прямопередбачуваного: доставка порушеного алгоритму до мільйонів користувачів веб-переглядача буде нормалізувати його використання в нових додатках, хоча це повинно бути тільки в сценарії сумісності з спадками. Якщо додаток дійсно вимагає MD5 для взаємозамінності з застарілими системами, що код належить до сервера-стороннього робочого часу, де вимога зрозуміла і аудитована, не в браузері. Створення алгоритму зламаного, зручного для створення очікувань безпеки в нових системах.

Мистецтво ToolAcre SHA калькулятор хешу не відправляє MD5 виконання Як і платформа API він використовує, він відмовляється зробити зламаний алгоритм зручно. Якщо Ваш додаток абсолютно вимагає MD5— перейдемо за межі системи Git — реалізація належить до власної бази коду з чіткою відміткою, що це сумісність шім. Доступність створює очікування та розірвані алгоритми не заслуговують очікування.

SHA-3 за межами браузера API і інструмент; історія його прийняття поза репозиторійними доказами

SHA-3 стандартизовано NIST в 2015 після тривалої публічної конкуренції, і це криптографічно тверде. Вживає принципово різне будівництво SHA-2, званий губкою, яка пропонує цікаві теоретичні властивості та продуктивність торгових точок залежно від вашого обладнання. На сучасних системах, SHA-3 може бути швидше, ніж SHA-256. Незважаючи на те, що платформа браузера не піддається її сьогодні, і ця затримка відображає практичні рішення про погашення платформи та темпи прийняття.

Затримка в перевезенні SHA-3 відображає реальність: Web Crypto було розроблено для обкладинки алгоритмів у широкому використанні через веб-сайт і в HTTPS/TLS. Навігація API завершення, SHA-2 (256, 384, 512) був переважний консенсус для нових систем, і переїзд до SHA-3 набагато повільніше, ніж рух MD5 або SHA-1. Більшість додатків не потрібно SHA-3 ще. Вартість розширення API і тестування на кожному браузері і платформі не було виправдано попитом на старті.

Це не постійне відхилення. Веб-камера API може розвиватися. У разі виникнення SHA-3 прискорення прийняття, робоча група може додати її. Поточний набір – це зрілий, широко стандартизований алгоритм, який потребує Web Crypto для забезпечення потреб негайної безпеки платформи. Для отримання більш детальної інформації про те, що необхідно надати вам можливість отримати доступ до файлів cookie, щоб отримати доступ до файлів cookie.

До чого SHA-1 все ще є — необхідність перевірки спадщини, а різниця між пропозиціями та рекомендаціями

SHA-1 включається в Web Crypto, незважаючи на те, що криптографічно зламаний. Цей вибір для контрінтуїтивів часто дивує розробники. Алгоритм виробляє алгоритм 160-розбір і атаки зіткнення SHA-1 тепер практичний — два різних документи можуть бути виготовлені для обміну однаковим травленням. Зіткнення херсонського хоснова дозволяє атакувати двох документів, які одночасно відповідають, що розбиває підписи та сертифікати. Я не залишаюся на платформі.

SHA-1 залишається в Web Crypto для однієї необхідної причини: сумісність з спадками. Визначальники об'єкта Git засновані на SHA-1Проект Git переходить до SHA-256, млн. наявних репозиторій, посилань та систем побудови все ще виділяють SHA-1 хеш. TLS сертифікат відбитків пальців від старших систем SHA-1 трави. API, які видаються HMAC-SHA1 підписи років тому все ще потрібно валідувати. Ці системи, що розгортаються, повинні бути перевірені або мігровані. Платформа включає SHA-1 щоб зробити необхідну роботу можливо.

Платформа API довідки SHA-1 з чітким розумінням, що є для сумісності, не рекомендуємо. Логотип ВТС SHA-1 з попередженням. Мистецтво ToolAcre SHA хеш-кадрух показує «гороскопічно розбитий» поруч з SHA-1 результат, забезпечення того, що хтось, використовуючи його, розуміє, що вони працюють з матеріалом спадщини. Неперервна інформація про прозорість; користувачі не повинні помилитися SHA-1 сумісність SHA-1 торкання.

Якщо сумісність вимагає MD5, використовувати перевірену реалізацію за межі цього інструменту та ніколи не помилувати сумісність з безпекою

Четверте алгоритми в Web Crypto вирівняти з TLS cipher suite екосистеми та з найбільш важливими стандартами безпеки. SHA-256 є актуальним за замовчуванням для загального користування, що використовується в перевірках цілісності субресурсів, адресуванні вмісту та нових систем безпеки. SHA-512 швидше 64-розрядні апаратні засоби та пропонують більш широкий засвоюваний травлення. SHA-384 – це насамперед відомий своїми знаннями TLS cipher suites.

SHA-1 не тільки для того, щоб хтось запустив нову систему. Якщо ви перевіряєте існуючі SHA-1 контрольний контроль, що відповідає старим довідковим відбиткам, або відтворює ідентифікатор Git, SHA-1 в ToolAcre давайте, що ви робите. Якщо ви розробляєте нову систему, SHA-256 - явний вибір. Алгоритм, який ви забираєте сигнали, які ви розумієте модель безпеки.

Що це не охоплює — серверні задні забіги, які зазвичай викладають багато більш алгоритмів перетравлення

Якщо Ваше додаток дійсно потребує MD5, SHA-3 або будь-який інший алгоритм, вибір чіткий: зберігати цей код в режимі очікування сервера і виставити тільки кінцевий результат браузера. Не виставити самостійно JavaScript впровадження криптографічного алгоритму використання веб-переглядача. Народа браузера Web Crypto швидше, безпечний і аудит за допомогою рукопису JavaScript не може відповідати функції. Визначте платформу, що завжди є правильним вибором, коли платформа забезпечує те, що вам потрібно.

Це стосується навіть алгоритмів «прості». Самопис MD5 реалізація може здаватися без шкоди, тому що MD5 - не порушують алгоритми, але не порушують алгоритми. Здійснення процедури реалізації криптографічного процесу в коді заявки. Для того, щоб забезпечити потребу в платформі, скористайтеся яким вона забезпечує. Можливість отримання інформації про безпеку в Інтернеті, оскільки розробники, які запропонують найтонші та крайові випадки.

Поруч: обмеження є частиною продукту — ToolAcre SHA у разі наявності на сервері передбачено чотири алгоритми, які перевозяться на носіях, та документи, що мають обмежений термін дії

Мистецтво ToolAcre SHA у вас є чотири алгоритми Web Crypto, але не менше і не менше. Якщо ви вклеюємо в ціні і думаєте "Я потрібна MD5- непереборна. Якщо вам потрібно, що система має компонента Legacy, який потребує ретельного поводження, – це свого роду, який є спеціалізованим інструментом для міграції сервера, який знаходиться на стороні сервера, не утилітою браузера. Про те, що це робить і не пропонує – це цінна інформація.

Веб-дизайн Crypto відображає десятки криптографічних практик: алгоритми, які стандартизовані, перевірені та перевірені в широкому розгортанні. SHA-256 і SHA-512 є нездатними за замовчуванням. SHA-384 про це TLS лінія. SHA-1 є те, що веб-сайт SHA-1 засвоюється перетравлення, які потрібно буде перевірити протягом багатьох років. MD5 і SHA-3 не існує, тому MD5 лякає і SHA-3 не критично важливо для платформи.