Hashing vs. Verschlüsselung

Ob Hashing oder Verschlüsselung, hängt davon ab, was Sie erreichen wollen: Vertraulichkeit, Integrität, Authentifizierung oder geringere Verknüpfbarkeit. Unterschiedliche Mechanismen lösen unterschiedliche Probleme: Verschlüsselung ist kein Hashing, ein VPN ist nicht dasselbe wie ein Anwendungs-Proxy, und das Ändern einer sichtbaren Kennung schafft keine vollständige Anonymität.

Was Sie in der Praxis prüfen sollten

Klären Sie, was das lokale Netzwerk, der Provider, ein Vermittler und das Ziel jeweils sehen können, wo ein Schlüssel oder eine Vertrauensgrenze liegt und was sich aus einem Ergebnis rekonstruieren lässt. Ein einzelnes Merkmal reicht nicht aus, um etwas für sicher zu erklären. Eine Anonymitätsprüfung erfasst bestimmte Signale; sie beweist nicht die Identität einer Person.

Passwörter werden gehasht, nicht verschlüsselt

Zum Speichern von Passwörtern sollte normalerweise eine Passwort-Hashfunktion mit individuellem Salt statt einer umkehrbaren Verschlüsselung verwendet werden. Verschlüsselte Daten lassen sich mit dem passenden Schlüssel wiederherstellen; ein Hash dient dagegen dazu, einen Wert zu überprüfen, ohne ihn zurückzugewinnen. Digitale Signaturen lösen wiederum ein anderes Problem. Hashwerte für einen Text berechnet der Hash-Generator von 2IP.