[cinek181992]

#programowanie #java da się zrobić zamiane stringa na sha256 i z sha256 na string?

[legolass]

@cinek181992: string na sha256 na pewno się da, a w drugą stroną nie.

[Seima]

@cinek181992: http://www.mkyong.com/java/java-sha-hashing-example/

[cinek181992]

@legolass: string na sha to wiem ale chodzi mi o to żeby w ramach jednej aplikacji odkodować to co zakodowałem

[legolass]

@cinek181992: Sha jest hashowaniem a nie kodowaniem.
Z założenia kodowanie da się odkodować czyli możliwe jest string -> kod -> string, a w hashowaniu jest to niemożliwe
Czyli nie da się przejść z string -> hash -> string. Na tym opiera się cała idea, żeby nie dało się z hasha wrócić do stringa.

Jeśli chcesz odwracać to musisz zastosować jakieś kodowanie np AES.

[cinek181992]

@legolass: to teraz głupie pytanie: po co komuś coś, czego nie da się odkodować w żaden sposób?

[sambarumba]

@cinek181992: np. jak w banku się logujesz, to przetrzymywany jest tylko hash twojego hasła zamiast stringa, żeby w razie włamu nikt nie poznał go (hasła w postaci stringa), bo możesz np. używać go do logowania w innym banku.

[cinek181992]

@sambarumba: aha czyli przy próbie logowania hasło wpisane zamienione jest na hash i porównywany jest ten hash z hashem z bazy?

[legolass]

@cinek181992: Hashowanie powinno być szybsze niż kodowanie.

Z zastosowań, które przychodzą mi do głowy:
- zapisywanie haseł w bazie danych. Trzymasz tylko hash. Użytkownik podaje hasło, #!$%@? je i porównujesz z zapisanym w bazie. Jeśli się zgadzają to autoryzujesz użytkownika. W przypadku gdy ktoś wykradnie Twoją bazę danych to nie dostanie haseł użytkownika.

- niektóre struktury danych np. set, słowniki stosują hashowanie, żeby nie trzymać całego obiektu jako klucza (może zajmować

[kemek]

to teraz głupie pytanie: po co komuś coś, czego nie da się odkodować w żaden sposób?

@cinek181992: Poczytaj też o podpisie cyfrowym dokumentów.

[wytrzzeszcz]

@cinek181992: Jop if hash(pass)==hashzbazy
Proces odwrotny istnieje ale to metoda prob i błędów. Ma gigantyczna złożoność i nie jest dokładną bo są kolizję poczytaj o paradoksie dnia urodzin

[Kaczus2B]

@cinek181992: Jak to po co - takie coś stosujesz jako podpis cyfrowy. A i byłbym zapomniał, w zakodowany w jakiś sposób jako skrót często trzyma się hasła, po to, by nawet jak wycieknie baza ciężko było je odtworzyć komuś.

[bazibart]

@cinek181992: sprawdź BouncyCastle

[leoha]

da się zrobić zamiane stringa na sha256 i z sha256 na string?

@cinek181992: zacznij od tego co to są hashe kryptograficzne, bo najwyraźniej nie rozumiesz co to w ogóle jest sha256
https://en.wikipedia.org/wiki/Cryptographic_hash_function

[P.....u]

aha czyli przy próbie logowania hasło wpisane zamienione jest na hash i porównywany jest ten hash z hashem z bazy?

@cinek181992: tak