0Pricing
Cryptology Academy · Lektion

Hash-Anwendungen: Prüfsummen, HMAC und Git

Sehen Sie Hashes bei der Passwortspeicherung, Datenintegrität und Versionsverwaltung im Einsatz.

Hash-Anwendungen: Prüfsummen, HMAC und Git ist eine kostenlose Cryptology Academy-Lektion auf CoddyKit. Dies ist Lektion 4 von 4. Du kannst die komplette Lektion unten kostenlos lesen – dann übst du sie direkt im Browser mit einem integrierten Code-Editor und einem KI-Tutor rund um die Uhr. Sie ist Teil des Cryptology Academy-Lernpfads, und dein Fortschritt wird über Web und CoddyKit-App synchronisiert. Der Cryptology Academy-Kurs umfasst insgesamt 4 Lektionen.

Willkommen

Hashfunktionen erfüllen in realen Systemen drei wichtige Aufgaben: die Überprüfung der Datenintegrität (Prüfsummen), die Authentifizierung von Nachrichten (HMAC) und die Nachverfolgung des Codeverlaufs (Git).

Datei-Prüfsummen

Beim Herunterladen von Software veröffentlichen die Anbieter den SHA-256-Hash. Nach dem Download berechnen Sie den Hash und vergleichen ihn: sha256sum ubuntu-24.04.iso # Should match published value exactly

Datenintegrität bei der Speicherung

Datenbanken wie ZFS und Btrfs berechnen für jeden Datenblock SHA-256-Prüfsummen. Beim Lesen wird die Prüfsumme überprüft. Unbemerkte Beschädigungen auf dem Datenträger werden automatisch erkannt.

Inhaltsadressierbare Speicherung

Git, IPFS und Docker verwenden inhaltsadressierbare Speicherung: Der Name jedes Objekts IST sein Hash. SHA-256(content) = eindeutige ID. Identische Inhalte werden nur einmal gespeichert, Duplikate sofort erkannt.

Die Verwendung von SHA-1 (und SHA-256) in Git

Jeder Git-Commit, -Tree und -Blob hat einen SHA-1-Hash. Der Commit-Hash umfasst: Inhalt + Metadaten + Eltern-Hashes. Wird auch nur ein Bit geändert, ändert sich der Hash. Dadurch werden Manipulationen am Verlauf erkennbar.

HMAC-Konstruktion

HMAC-SHA256(key, msg) = SHA256((key' XOR opad) || SHA256((key' XOR ipad) || msg)) Die Konstruktion mit doppeltem Hashing und XOR-Padding verhindert Längenerweiterungsangriffe auf schlüsselbasierte MACs.

HMAC in Python

import hmac, hashlib def create_mac(key: bytes, msg: bytes) -> str: return hmac.new(key, msg, hashlib.sha256).hexdigest() mac = create_mac(b'secret', b'Hello!')

Vergleich in konstanter Zeit

Vergleichen Sie HMACs immer mit hmac.compare_digest(), NICHT mit ==. Timing-Angriffe: Ein Vergleich mit vorzeitigem Abbruch verrät die Länge der Übereinstimmung. hmac.compare_digest vergleicht alle Bytes in konstanter Zeit.

HMAC zur API-Authentifizierung

GitHub-Webhooks: Jede Nutzlast wird mit HMAC-SHA256 und einem gemeinsamen geheimen Schlüssel signiert. Webhook empfangen → HMAC berechnen → mit dem Header X-Hub-Signature-256 vergleichen.

Passwortüberprüfung mit Hashes

Anmeldevorgang: Der Benutzer übermittelt das Passwort → der Server berechnet den Hash → Vergleich mit dem gespeicherten Hash. Der Server entschlüsselt das Passwort nie, sondern hasht es erneut und vergleicht die Ergebnisse. Der gespeicherte Hash gibt das Passwort nicht preis.

Anwendungen von Merkle-Bäumen

Merkle-Bäume bilden über Daten einen Hash-Baum. Bitcoin-Blöcke enthalten eine Merkle-Wurzel aller Transaktionen. Certificate Transparency verwendet Merkle-Bäume für manipulationssichere Prüfprotokolle.

Kurztest

Warum müssen HMAC-Vergleiche hmac.compare_digest() anstelle von == verwenden?

Zusammenfassung

Ausgezeichnet! Sie haben Hashes auf reale Szenarien angewendet. Als Nächstes gehen wir tiefer auf AES ein – den weltweit am häufigsten eingesetzten Standard für symmetrische Verschlüsselung.

Häufig gestellte Fragen

Ist die Lektion „Hash-Anwendungen: Prüfsummen, HMAC und Git“ kostenlos?

Ja — der vollständige Text von „Hash-Anwendungen: Prüfsummen, HMAC und Git“ ist hier im Web kostenlos zu lesen. Um sie interaktiv zu üben (integrierter Code-Editor und 24/7 KI-Tutor) und den Rest des Cryptology Academy-Kurses freizuschalten, upgrade auf CoddyKit PRO. Der Cryptology Academy-Kurs umfasst insgesamt 4 Lektionen.

Was lerne ich in „Hash-Anwendungen: Prüfsummen, HMAC und Git“?

Sehen Sie Hashes bei der Passwortspeicherung, Datenintegrität und Versionsverwaltung im Einsatz. Du übst Cryptology Academy mit praktischem Code, den du direkt im Browser ausführst, und ein 24/7 KI-Tutor beantwortet deine Fragen während du die Lektion bearbeitest.

Brauche ich Erfahrung, um Cryptology Academy zu starten?

Keine Vorkenntnisse erforderlich. Cryptology Academy auf CoddyKit ist für Anfänger bis fortgeschrittene Lernende strukturiert, sodass du hier starten oder von Anfang an beginnen und in deinem eigenen Tempo voranschreiten kannst. Dies ist Lektion 4 von 4.

Wie lange dauert die Lektion „Hash-Anwendungen: Prüfsummen, HMAC und Git“?

Die meisten CoddyKit-Lektionen dauern etwa 5–10 Minuten. Jede ist kompakt und interaktiv, sodass du stetig Fortschritte machst und genau dort weitermachst, wo du aufgehört hast – im Web und in der App.

Kann ich in dieser Cryptology Academy-Lektion Code schreiben und ausführen?

Ja. Jede Cryptology Academy-Lektion enthält einen integrierten Code-Editor, sodass du echten Code direkt in deinem Browser schreibst und ausführst und sofort KI-Feedback erhältst — ohne lokale Einrichtung erforderlich.

Alle Lektionen in diesem Kurs

  1. Was eine gute Hashfunktion ausmacht
  2. MD5: Geschichte, Verwendung und warum es unsicher ist
  3. SHA-1- und SHA-2-Familie erklärt
  4. Hash-Anwendungen: Prüfsummen, HMAC und Git
← Zurück zu Cryptology Academy