HASH ALGORİTMALARI

• • Sabit uzunluklu değerler verir. MD5 Hash algoritmasından geçirirsek 16 byte’lık bir sonuç verir. SHA1 için ise 20 byte’tır.
  • Aynı olan işlemlerin hepsinin sonucu aynı olmalıdır. Yani 3+5=8 yapıyorsa MD5 ve SHA1 için bu işlemin sonucu her zaman aynı olması gerekir.
  • Hash algoritmaları tek yönlü algoritmalardır. Yani 3+5=8 ise 8’in nasıl elde edilebilir sorusu için var olan ihtimaller dikkate alınıp yorum yapılamaz.
  • Mantıksal çıkarım yapılamaz. Yani 0x00’ın MD5 değeri ile 0x01 değerinin MD5 değeri arasında kesinlikle mantıklı bir ilişki bulunmaz. Şimdi bir örnekle hash algoritmasının yapısını anlatalım.

Elimizde bir data ile bunun yanında da 64 byte’lık initialized vektör bulunmaktadır. Bu 64 byte’lık vektörümüzü partitionun belli parçalarından itibaren devamlı olarak işleme sokulur. Bu parçaların büyüklüğünü hash değerini verecek olan program kendisi otomatik belirmektedir. Bu işlem partitionun tamamına yapılana kadar devam eder.

İşlemin sonunda elimizde 64 byte’lık bir veri kalır. İşte veriyi de tekrar 20 byte’lık bir vektör ile işleme sokarsak SHA1, 16 byte’lık bir vektör ile işleme sokarsak MD5 değerini elde etmiş oluruz.

CRC HASH ALGORİTMASI:

Hash algoritmasının farklı bir versiyonudur ve Encase programı bu versiyonu kullanarak bize hash değerlerini verir. CRC’ininde 16 bit ve 22 bit olmak üzere iki çeşidi vardır. Partitionun her 64 sektöründe bir CRC kontrolü yapılır ve bu standarttır. Yapılan işlemden sonra MD5/SHA1 değeri bir txt dosyası olarak imajın en sonuna atılır.

MD5 Değeri Nedir?

MD5 herhangi bir dosyanın bütünlüğünün tam olup olmadığını kontrol etmek için kullanılan bir dizi harf ve sayı kombinasyonudur. Elinizdeki orijinal dosyanın bir MD5 değeri vardır. Bu değer çeşitli üçüncü parti yazılımlarla hesaplanır. Her dosyanın farklı Hash değerleri olduğu gibi bunlar dosyanın birnevi DNA sı gibidir.

Elinizdeki dosyanın kopyalarının orijinali ile aynı olup olmadığını, bozulmaya uğrayıp uğramadığını ya da taşıma esnasında herhangi bir kayıp olup olmadığını kontrol etmek için hem orijinal hem de kopya dosyanın MD5 değerleri hesaplatılarak karşılaştırılır. Birebir aynı ise sorunsuz kopyalanmış, taşınmış ya da indirilmiştir. MD5 değerlerinde farklılık varsa dosya bütünlüğü bozulduğu için çalışmama ya da veri eksikliği oluşmuş sonucuna varılır.

SHA1 Şifreleme Metodu

Secure Hashing Algorithm olarak adlandırılan, şifreleme algoritmaları içerisinde en yaygın olarak kullanılan algoritma olduğu kabul gören SHA1, United States National Security Agency tarafından tasarlanmıştır. “Hash” fonksiyonlarına dayalı veritabanı yönetimine (database management) imkan sağlar.

HASH ÖZELLİKLERİ

• • SHA1 algoritması ile sadece şifreleme işlemi yapılır, şifre çözümleme işlemi yapılamaz.
  • Diğer SHA algoritmaları içerisinde en yaygın olarak kullanılan SHA1 algoritmasıdır.
  • SHA1 algoritması ile 160 bitlik özetler oluşturulur. MD5 ve SHA1 arasındaki temel fark oluşturdukları özetlerdeki boyut farkıdır.
  • SHA1 algoritması, e-posta şifreleme uygulamaları, güvenli uzaktan erişim uygulamaları, özel bilgisayar ağları ve daha bir çok alanda kullanılabilir.
  • Günümüzde güvenliği arttırmak amacıyla SHA1 ve MD5 algoritmaları birbiri ardına kullanılarak veriler şifrelenir.
  • İmaj alma (adli kopya) işleminde MD5 ve SHA1 değerlerinin elde edilmesi önemlidir. İmaj kopyasında herhangi bir değişiklik yapılıp yapılmadığı bu değerlerin kontrolü ile anlaşılır. Disk üzerindeki en ufak değişiklikte (yazma-kopyalama gibi) bu değerler otomatik olarak değişir. İmaj alma tutanaklarında hash değerlerine mutlaka yer verilmelidir. Bu değerlerin temel dayanak olduğu unutulmamalıdır.