0Pricing
Cryptology Academy · Урок

Применение хешей: контрольные суммы, HMAC и Git

Узнайте о применении хешей для хранения паролей, целостности данных и контроля версий

«Применение хешей: контрольные суммы, HMAC и Git» — бесплатный урок Cryptology Academy на CoddyKit. Это урок 4 из 4. Ты можешь прочитать весь урок бесплатно ниже — а потом практиковать его прямо в браузере с встроенным редактором кода и ИИ-репетитором 24/7. Это часть пути обучения Cryptology Academy, и твой прогресс синхронизируется между веб-версией и приложением CoddyKit. Курс Cryptology Academy содержит 4 уроков всего.

Добро пожаловать

Хеш-функции выполняют в реальных системах три важнейшие задачи: проверяют целостность данных (контрольные суммы), аутентифицируют сообщения (HMAC) и отслеживают историю кода (Git).

Контрольные суммы файлов

При загрузке программного обеспечения поставщики публикуют хеш SHA-256. После загрузки вычислите хеш и сравните его: sha256sum ubuntu-24.04.iso # Should match published value exactly

Целостность данных в хранилищах

Базы данных, такие как ZFS и Btrfs, вычисляют контрольные суммы SHA-256 для каждого блока данных. При чтении контрольная сумма проверяется. Тихое повреждение данных на диске обнаруживается автоматически.

Хранилища с адресацией по содержимому

Git, IPFS и Docker используют хранилище с адресацией по содержимому: имя каждого объекта — это его хеш. SHA-256(content) = уникальный ID. Одинаковое содержимое сохраняется один раз, а дубликаты обнаруживаются мгновенно.

Использование SHA-1 (и SHA-256) в Git

Каждый коммит, дерево и большой двоичный объект Git имеет хеш SHA-1. Хеш коммита включает содержимое, метаданные и хеши родителей. Изменение любого бита изменяет хеш, поэтому историю можно проверить на наличие вмешательства.

Конструкция HMAC

HMAC-SHA256(key, msg) = SHA256((key' XOR opad) || SHA256((key' XOR ipad) || msg)) Конструкция с двойным хешированием и дополнением XOR предотвращает атаки с расширением длины на код аутентификации сообщений с ключом.

HMAC в Python

import hmac, hashlib def create_mac(key: bytes, msg: bytes) -> str: return hmac.new(key, msg, hashlib.sha256).hexdigest() mac = create_mac(b'secret', b'Hello!')

Сравнение за постоянное время

Всегда сравнивайте HMAC с помощью hmac.compare_digest(), а не ==. Атаки по времени: сравнение с досрочным завершением раскрывает длину совпавшей части. hmac.compare_digest сравнивает все байты за постоянное время.

HMAC для аутентификации API

Веб-перехватчики GitHub: каждая полезная нагрузка подписывается с помощью HMAC-SHA256 и общего секретного ключа. Получите веб-перехватчик → вычислите HMAC → сравните его с заголовком X-Hub-Signature-256.

Проверка пароля с помощью хеша

Процесс входа: пользователь отправляет пароль → сервер вычисляет хеш → сравнивает его с сохранённым хешем. Сервер никогда не расшифровывает пароль: он повторно вычисляет хеш и сравнивает результаты. Сохранённый хеш не раскрывает пароль.

Применение деревьев Меркла

Деревья Меркла строят хеш-дерево над данными. Блоки Bitcoin содержат корень Меркла для всех транзакций. Certificate Transparency использует деревья Меркла для журналов аудита, в которых можно обнаружить вмешательство.

Быстрая проверка

Почему при сравнении HMAC необходимо использовать hmac.compare_digest(), а не ==?

Итоги

Отлично! Вы применили хеши в реальных сценариях. Далее мы подробнее изучим AES — самый распространённый в мире стандарт симметричного шифрования.

Часто задаваемые вопросы

Урок «Применение хешей: контрольные суммы, HMAC и Git» бесплатный?

Да — полный текст урока «Применение хешей: контрольные суммы, HMAC и Git» бесплатно доступен здесь в веб-версии. Чтобы практиковать его интерактивно (встроенный редактор кода и ИИ-репетитор 24/7) и разблокировать остальной курс Cryptology Academy, подпишись на CoddyKit PRO. Курс Cryptology Academy содержит 4 уроков всего.

Чему я научусь в уроке «Применение хешей: контрольные суммы, HMAC и Git»?

Узнайте о применении хешей для хранения паролей, целостности данных и контроля версий Ты практикуешь Cryptology Academy с помощью реального кода, который запускаешь прямо в браузере, и ИИ-репетитор 24/7 отвечает на твои вопросы во время урока.

Нужен ли мне опыт, чтобы начать Cryptology Academy?

Предыдущий опыт не требуется. Cryptology Academy на CoddyKit структурирован для всех уровней — от новичков до продвинутых, поэтому ты можешь начать отсюда или с самого начала и учиться в своем темпе. Это урок 4 из 4.

Сколько времени занимает урок «Применение хешей: контрольные суммы, HMAC и Git»?

Большинство уроков CoddyKit занимают около 5–10 минут. Каждый из них компактный и интерактивный, поэтому ты постоянно делаешь прогресс и продолжаешь с того же места в веб-версии и приложении.

Можно ли писать и запускать код в этом уроке Cryptology Academy?

Да. Каждый урок Cryptology Academy включает встроенный редактор кода, поэтому ты пишешь и запускаешь реальный код прямо в браузере и получаешь моментальную обратную связь от AI — локальная установка не требуется.

Все уроки этого курса

  1. Что делает хеш-функцию хорошей
  2. MD5: история, применение и причины уязвимости
  3. Семейство SHA-1 и SHA-2
  4. Применение хешей: контрольные суммы, HMAC и Git
← Назад к Cryptology Academy