Hash Saldırıları ve Python İle Önleme Yöntemleri

Adı : Hash Saldırıları ve Python İle Önleme Yöntemleri

Hash, veri bütünlüğünün sağlanması için kullanılan bir dizi karakterdir. Verilerin haslenebilmesi için, bir mesaj özeti veya diger adiyla hash (kısaltılmış olarak H(s)) oluşturulur. Bu hash işlemi aldığı verinin boyutunu düşürür ve geriye bir dizi karakter döndürür. Bu dizi karakterler sabittir ve aynı veriye her zaman aynı hash değerini üretir.
Hash saldırıları, bir hash fonksiyonunun zayıflıklarından yararlanarak, orijinal veriyi bulmadan doğru hash değerini elde etme girişimidir. Saldırgan, önceden elde edilmiş hash değerlerini kullanarak bir liste oluşturur ve bir hash fonksiyonu kullanarak diğer olası girdilerin hash değerlerini hesaplar. Sonra iki hash değeri eşleştiğinde, bu saldırganın orijinal veri hakkında bilgi sahibi olmasını sağlar.
Python ile hash saldırılarına karşı savunmak için en sık kullanılan yöntemler şunlardır:
1. Güçlü Hash Fonksiyonları Kullanın
Hash fonksiyonunun gücü, hash değerinin öngörülememesine bağlıdır. İdeal olarak, hash fonksiyonu öngörülemeyen bir dizi karakter üretir ve orijinal veri hakkında herhangi bir bilgi ifşa etmez. Python’da hashlib kütüphanesi, hash fonksiyonlarının güvenli ve öngörülemeyen bir şekilde çalışmasına yardımcı olur.
Örneğin, SHA-256 gibi hash fonksiyonları daha güvenlidir ve belirli bir güç hesaplama kapasitesi gerektirir, bu nedenle bilgisayarlar hızlı bir şekilde hash çıkarma işlemini gerçekleştiremez. hashlib kullanarak SHA-256 hash fonksiyonunu kullanarak hash işlemini şu şekilde gerçekleştirebilirsiniz:
```python
import hashlib
original_message = b\"Hello, World!\" # orijinal mesajın bayt değeri
hash_obj = hashlib.sha256(original_message) # SHA-256 kullanarak yeni bir hash nesnesi oluştur
hash_value = hash_obj.hexdigest() # nesnenin hash değerini al, 16'lık sayı sistemi ile döndür
print(f\"Orjinal mesaj: {original_message}\")
print(f\"Hash değeri (16'lık): {hash_value}\")
```
2. Tuzlama (Salting) Uygulayın
Tuzlama, verileri güvende tutmak için genellikle kullanılır. İşin temel fikri, hesaplanan hash'a \"tuz\" adı verilen bir değer eklemektir. Bu tuz, saldırganın haslanmış veriye dışsal müdahalede bulunmasını engelleyecektir.
Örneğin, haslanmış bir parolayı saklamak için, sistemdeki her bir kullanıcıya benzersiz bir tuzla önceden belirlenmiş bir parola ekleyebilirsiniz. Ve böylece orijinal parola ile tuz, kullanıcının girdiği parola üzerinden bir hash değeri oluşturma işlemine girecektir. Örneğin bu işlemin Python dilindeki örneği şu şekilde olacaktır:
```python
import hashlib
import os
def hash_password(password:str, salt=None):
if salt is None:
salt = os.urandom(16)
password_bytes = password.encode('utf-8')
salted_bytes = password_bytes + salt
hash_obj = hashlib.sha256(salted_bytes)
return {'salt': salt, 'hash': hash_obj.digest()}
password = '12345'
hashed_password = hash_password(password)
print(\"Orjinal Parola :\" + password)
print(\"Tuzlu, Hashlenmiş Parola: \" + hashed_password)
```
3. Bloom Filtreleri Kullanın
Bloom filtreleri, yetkilendirilmemiş erişim gibi hash saldırılarından kaçınmak için kullanılabilir. Bloom filtreleri, bir veri kümesinin olası elemanlarını depolar ve elemanların kümede olup olmadığını veya olası bir false positive (yanlış pozitif) hatta false negative (yanlış negatif) durumunu veren bir tek bit vektörü kullanarak test eder. Bloom filtreleri, vektörün gereksinimlerini ve boyutunu belirleyen bir hash fonksiyonu dizisi (k) kullanarak oluşturulur. Python için, yönergelerin bloomfilter kütüphanesi işlemi kullanabilirsiniz.
Örneğin, Python’daki bloomfilter kütüphanesi kullanarak bir bloom filtresi oluşturabilir ve bunu kullanarak bir hash değerinin “güvenli” bir bloom filtresinde olup olmadığını test edebilirsiniz.
```python
from pybloom_live import BloomFilter
bf = BloomFilter(capacity=10**6, error_rate=0.01)
bf.add(b'001')
bf.add(b'002')
bf.add(b'003')
bf.add(b'004')
bf.add(b'005')
x = b'003'
if x in bf:
print(x.decode() + \" in the bloomfilter.\")
else:
print(x.decode() + \" not in the bloomfilter.\")
```
Sık Sorulan Sorular (FAQs):
1- Hash saldırılarını hangi tür zayıf hash fonksiyonlarda bulunabilir?
Yeni hash fonksiyonlarının birçoğu artık oldukça güçlü olsa da, MD5 ve SHA-1 gibi bazı hash fonksiyonlarındaki zayıf noktaları uzun süredir bilinmektedir.
2- Hangi boyutlarda tuzlar önerilir?
Tuzlar, kullanım durumuna bağlı olarak değişebilir. Ancak genellikle 128 bit tuzlar kullanılmaktadır.
3- Gereksiz yanlış pozitiflerin, ayrıca yanlış negatiflerin geliştirilmesi için Bloom filtresinin tuzağı var mı?
Evet, Python için hazırlanmış bloom filter yazılımları içinde, bazı yanlış pozitif hataları alınabilir. Bu hataların çoğu da bloom filtrelerinin kapasitesini ve boyutunu ayarlamayı anlamamaktan kaynaklanmaktadır. Ancak bloom filtreleri, yanlış pozitif hatalarını azaltabilir ve daha fazla yanlış negatif hata bulunmaktadır.
4- Python’da hangi kütüphaneyi kullanarak hash değeri oluşturabilirim?
Python’da hashlib kütüphanesi, hash fonksiyonlarının güvenli ve öngörülemeyen bir şekilde çalışmasına yardımcı olur. Bu sebeple hashlib kütüphanesi için iyi bir seçenek olabilir.