MD5 için standart dönüştürme sınırı 128 bittir. Bu, herhangi bir uzunluktaki giriş mesajları için geçerlidir. Ancak, SHA için oldukça çeşitlidir. SHA, maksimum uzunluğu 2 olan bir giriş mesajını dönüştürebilir64 - 2'ye128 bitleri 160-512 bitlik bir çıktı mesajı özetine dönüştürür. İki algoritma arasındaki bu temel farklılık, ikisi arasında daha fazla yarık olduğunu vurgular.
SHA ve MD5
SHA ve MD5 arasındaki fark, SHA'nın yoğunlaştırılmış mesaj özetleri oluşturmak amacıyla Amerika Birleşik Devletleri'ndeki Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) tarafından icat edilmiş olması, MD5'in ise dosyaları yoğunlaştırmak amacıyla Ron Rivest tarafından tasarlanmış olmasıdır. 128 bitlik karma değer.
SHA ve MD5 Arasındaki Karşılaştırma Tablosu
| Karşılaştırma Parametreleri | SHA | MD5 |
| Tanım | SHA, mesaj özetlerinin oluşturulmasını kolaylaştırmak için NIST tarafından oluşturulan bir şifreleme karma işlevi algoritmasıdır. | MD5, Ron Rivest tarafından yaratılmıştır ve gelişigüzel uzunluktaki mesajları 128-bit mesaj özetlerine dönüştürmek için kullanılır. |
| Tam form | SHA kısaltması, Güvenli Karma Algoritma anlamına gelir. | MD5 kısaltması, Mesaj Özeti anlamına gelir. |
| Maksimum Mesaj Uzunluğu | SHA, 2'lik bir mesajı dönüştürebilir64 - 2'ye128 160-512 bitlik bir mesaj özeti oluşturmak için bitler. | MD5, herhangi bir uzunluktaki mesajları 128 bitlik bir mesaj özetine dönüştürebilir. |
| Güvenlik | Bir şifreleme karma algoritması olarak SHA, MD5'ten daha güvenlidir. | MD5, SHA'dan ve onun geliştirilmiş SHA-1 versiyonundan daha az güvenlidir. |
| Hız | Algoritmanın orijinal versiyonu MD5'ten daha yavaştır. Ancak, SHA-1 gibi sonraki taksitleri çok daha gelişmiş hızlar sunar. | MD5, orijinal SHA sürümünden daha hızlıdır. |
| güvenlik açığı | Siber tehditlere ve hacker saldırılarına karşı daha az savunmasız. | Siber tehditlere ve hacker saldırılarına karşı daha savunmasız. |
| Saldırı Sayısı | Daha az saldırı algoritmayı ihlal edebildi. | Birkaç şiddetli saldırı bildirildi. |
| Bugün Kullanım Alanları | SSH, SSL vb. uygulamalarda kullanılır. | MD5'in kullanımı, zayıf güvenlik protokolleri nedeniyle çoğunlukla dosyaların bütünlüğünü doğrulamakla sınırlıdır. |
ŞHA nedir?
SHA, Güvenli Hash Algoritması anlamına gelir. Başlangıçta ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) tarafından geliştirilmiş ve üretilmiştir. SHA, Güvenli Karma Standardı (SHS) kapsamında belirtilen bir güvenli kriptografik karma işlevleri grubunu ifade eder.
Algoritmanın çeşitli sürümleri, gelişmiş SHA-1, SHA-256 ve SHA-384 ve SHA-512 modellerini içerir. Orijinal sürüm, 10 bitlik bir karma işleviyle donatılmıştı. Yakında yeni ve geliştirilmiş SHA-1 versiyonu ile değiştirildi. Algoritmanın sonraki sürümleri, maksimum uzunluğu 2 olan bir mesajı işleyen tek yönlü hash işlevleri de sağlar.64 - 2'ye128 bit. Bu, 160-512 bitlik bir mesaj özeti oluşturmak için yoğunlaştırılır.
Bu algoritmanın güvenlik protokolleri ve geliştirilmiş varyantları, diğer piyasa rakiplerinden çok daha kapsamlı ve zorludur. Algoritma tarafından sağlanan güvenlik açığı koruması benzersizdir.
MD5 nedir?
MD5, Message Digest olarak bilinen karma algoritmayı ifade eder. Ron Rivest tarafından kriptografik bir karma algoritma olarak oluşturuldu. MD5 sürümü, selefi –MD4'ün sunduğu ürünlerde bir iyileştirme olarak oluşturuldu.
Algoritmanın özü, sırayla bloklar üzerinde çalışan bir sıkıştırma işlevine dayanmaktadır. MD5, değişen uzunluklarda giriş mesajlarını alarak ve ardından bunları 128 bitlik bir "parmak izi" veya "mesaj özetine" dönüştürerek çalışır. Böylece algoritma, kaprisli bir dizi uzunluğundan 128 bitlik bir karma değer üretebilir.
MD5 sürümü, selefinin güvenlik kaygılarına göre bir gelişme olsa da, son derece zorlu güvenlik protokolleri içermiyor. MD5, yoğun güvenlik açığı sorunları nedeniyle geniş çapta eleştirilmiştir. Algoritma, kullanıcıya fazla güvenlik sağlamaz. Günümüzde, esas olarak hash işlevlerinden ziyade dosyaların bütünlüğünü belirlemek için sıklıkla kullanılmaktadır.
SHA ve MD5 Arasındaki Temel Farklar
- SHA ve MD5 arasındaki temel fark, SHA'nın NIST tarafından geliştirilen bir kriptografik karma işlevi ifade etmesi, MD5'in ise değişken bir dize uzunluğuna sahip bir dosyadan 128 bitlik bir karma değeri üreten yaygın olarak kullanılan bir karma işlevi olmasıdır.
- Her kısaltma farklı bir tam formu temsil eder. SHA, Güvenli Karma Algoritmasını, MD5 ise Mesaj Özeti Algoritmasını temsil eder.
- Her algoritma için maksimum yoğunlaştırma uzunluğu farklıdır. SHA, maksimum uzunluğu 2 olan bir giriş mesajını işleyebilir64 - 2'ye128 bit. Bu, 160-512 bitlik bir mesaj özeti oluşturmak için yoğunlaştırılır. MD5, herhangi bir uzunlukta bir mesaj alabilir ve bunu 128 bitlik bir mesaj özetine yoğunlaştırabilir.
- SHA, bir şifreleme karma algoritması olarak MD5'ten nispeten daha güvenlidir.
- MD5 algoritması, SHA versiyonundan çok daha hızlıdır. Bununla birlikte, optimize edilmiş SHA1 sürümü, ilk algoritmaya göre bir iyileştirme olarak geliştirildi ve MD5'ten önemli ölçüde daha hızlı.
- MD5 algoritması üzerinde birkaç ciddi saldırı rapor edilirken, SHA versiyonu - özellikle geliştirilmiş varyantlar - daha az saldırı rapor ediyor.
- MD5 algoritması, SHA-1 gibi daha gelişmiş SHA sürümlerine kıyasla arayüzünün kırılması daha kolay olduğu için siber tehditlere ve hacker saldırılarına karşı daha hassastır.
Çözüm
Hem SHA hem de MD5, karma algoritmalardır. Her ikisi de birkaç benzerliği paylaşıyor, ancak ikisi arasındaki farklılıklar, bireysel performanslarının karşılaştırmalı bir analizinde eşit derecede önemli.
Güvenli Karma Algoritması veya SHA, kriptografik, güvenli ve etkili bir karma algoritma yapmak amacıyla NIST tarafından oluşturuldu. Orijinal SHA sürümünün halefleri, Federal Bilgi İşleme Standardı tarafından piyasadaki en güvenli karma algoritmalardan 4'ü olarak adlandırılmıştır.
Tersine, MD5, Ron Rivest tarafından, değişen uzunluklardaki giriş mesajlarını standart bir 128 bitlik mesaj özetine yoğunlaştırma yeteneğine sahip bir kriptografik karma algoritma olarak oluşturuldu. SHA, maksimum uzunluğu 2 olan bir mesajı dönüştürebilirken64 - 2'ye128 bitleri 160-512 bitlik bir mesaj özetine dönüştüren MD5, isteğe bağlı uzunluktaki mesajları standart bir "parmak izi" veya çıktı özetine dönüştürme yeteneğine sahiptir.
İkisi arasında güvenlik, kullanımlar, siber saldırılara karşı güvenlik açığı ve diğerleri açısından dikkate değer birkaç fark daha var. İki karma algoritma arasında bir seçimde SHA, kesinlikle MD5'e göre yadsınamaz bir üstünlük sağlar.
Referanslar
- https://ieeexplore.ieee.org/abstract/document/6632545/
