ஹாஷிங்கும் குறியாக்கமும்: என்ன வேறுபாடு?

ஹாஷிங்கா குறியாக்கமா என்பதை உங்களுக்குத் தேவையான பண்பைப் பொறுத்துத் தேர்ந்தெடுங்கள்: ரகசியத்தன்மை, ஒருமைப்பாடு (integrity), அங்கீகாரம் (authentication), அல்லது தொடர்புபடுத்தப்படுவதைக் குறைத்தல். வெவ்வேறு வழிமுறைகள் வெவ்வேறு சிக்கல்களைத் தீர்க்கின்றன: குறியாக்கம் (encryption) ஹாஷிங் அல்ல, VPN என்பது பயன்பாட்டு ப்ராக்ஸி போன்றதல்ல, வெளியே தெரியும் ஓர் அடையாளத்தை மாற்றிவிடுவதால் முழுமையான அநாமதேயம் கிடைத்துவிடாது.

நடைமுறையில் எதைச் சரிபார்க்க வேண்டும்

உள்ளூர் நெட்வொர்க், ISP, இடைத்தரகர், சேருமிடம் ஆகியவை ஒவ்வொன்றும் எதைப் பார்க்க முடியும்; விசை அல்லது நம்பிக்கை எல்லை எங்கே இருக்கிறது; ஒரு முடிவிலிருந்து எதை மீட்டெடுக்க முடியும் — இவற்றைத் தெளிவாகக் கண்டறியுங்கள். ஒரே ஒரு குறிகாட்டியை வைத்து எதையும் பாதுகாப்பானது என்று சொல்லிவிடாதீர்கள். தனியுரிமைச் சரிபார்ப்பு குறிப்பிட்ட சிக்னல்களை மட்டுமே கவனிக்கிறது; அது ஒருவரின் அடையாளத்தை நிரூபிப்பதில்லை.

கவனிக்க வேண்டிய முக்கிய விவரம்

கடவுச்சொற்களைச் சேமிக்கத் திரும்பப் பெறக்கூடிய குறியாக்கத்தைப் பயன்படுத்தாமல், தனித்துவமான salt உடன் கூடிய password-hashing செயல்பாட்டைப் பயன்படுத்துவதே வழக்கம். குறியாக்கத்தில் தரவை மீட்க ஒரு விசை தேவை; ஹாஷிங், மூல மதிப்பை மீட்காமலேயே சரிபார்ப்பதற்காக வடிவமைக்கப்பட்டது. டிஜிட்டல் கையொப்பங்கள் இவற்றிலிருந்து வேறான இன்னொரு சிக்கலைத் தீர்க்கின்றன. இந்தச் சரிபார்ப்புக்கு ஆன்லைன் கருவி தேவைப்பட்டால் 2IP ஹாஷ் உருவாக்கியைப் பயன்படுத்தலாம்.