Hash'leme ve şifreleme

Hash'leme ile şifreleme arasında seçim yaparken ihtiyacınız olan özelliği esas alın: gizlilik, bütünlük, kimlik doğrulama ya da izlenebilirliğin azaltılması. Her mekanizma ayrı bir sorunu çözer: şifreleme hash'leme değildir, VPN bir uygulama proxy'siyle aynı şey değildir, görünen bir tanımlayıcıyı değiştirmek de tam anonimlik sağlamaz.

Pratikte nelere bakmalı?

Yerel ağın, internet sağlayıcısının, aradaki hizmetin ve hedefin neleri görebildiğini; anahtarın ya da güven sınırının nerede olduğunu ve sonuçtan neyin geri elde edilebileceğini netleştirin. Tek bir göstergeye bakıp bir şeyi güvenli ilan etmeyin. Gizlilik kontrolü belirli sinyalleri gözlemler, bir kişinin kimliğini kanıtlamaz.

Şifreler nasıl saklanmalı?

Şifreler normalde geri çözülebilir biçimde şifrelenerek değil, benzersiz bir tuzla (salt) şifre hash'leme fonksiyonundan geçirilerek saklanmalıdır. Şifrelenmiş veriyi geri almak için anahtar gerekir; hash ise orijinal değeri geri elde etmeden doğrulama yapmak için tasarlanmıştır. Dijital imzalar ise bambaşka bir sorunu çözer. Kontrol için çevrimiçi bir araç gerekiyorsa 2IP hash oluşturucuyu kullanabilirsiniz.