О дайджесте сообщения

Дайджест сообщения - это компактная (160- или 128-битная) "выжимка" вашего сообщения, или контрольная сумма файла. Ее можно также сравнить с отпечатком вашего пальца на сообщении или файле. Дайджест сообщения "представляет" ваше сообщение таким образом, что если сообщение подвергнется какому-либо изменению, ему будет соответствовать другой дайджест. Это позволяет обнаружить любое изменение, внесенное в сообщение злоумышленником. Дайджест сообщения вычисляется с использованием криптографически стойкой односторонней хэш-функции сообщения. Для атакующего должно быть вычислительно невозможным изобрести подложное сообщение, которому соответствовал бы идентичный дайджест. В этом отношении, дайджест сообщения гораздо лучше контрольной суммы, потому что сгенерировать другое сообщение, дающее ту же контрольную сумму, достаточно просто. Но, как и из контрольной суммы, из дайджеста сообщения невозможно восстановить само сообщение.

Используемый теперь (начиная с версии 5.0 и выше) в PGP алгоритм получения дайджеста сообщения называется SHA (Алгоритм защищенного хеширования), он разработан в АНБ для Национального института стандартов и технологий (NIST). SHA является 160-битным алгоритмом хеширования. Некоторые относятся ко всему, исходящему от АНБ, с подозрением, поскольку АНБ занимается перехватом коммуникации и взломом шифров. Но следует иметь в виду, что АНБ не заинтересовано в подделке подписей, и что правительство только выиграет от внедрения стандарта цифровой подписи, которую невозможно подделать, поскольку это помешает кому-либо отрицать подлинность своей подписи. Это несет очевидные преимущества для поддержания законности и сбора разведывательных данных. Кроме того, SHA был опубликован в открытой литературе. Он внимательно изучен большинством криптографов во всем мире, которые специализируются на хэш-функциях. Они единодушно заявляют об исключительно хорошей проработанности SHA. Во всех новых версиях PGP в качестве алгоритма генерации дайджестов сообщений используется SHA, а для наложения цифровой подписи - новые ключи DSS, соответствующие Стандарту цифровой подписи NIST. Из соображений совместимости, новые версии PGP продолжают поддерживать алгоритм MD5 в сочетании с RSA, поскольку такой была технология подписи в прежних версиях PGP.

Использовавшийся в ранних версиях PGP для создания дайджестов сообщений алгоритм MD5, предоставленный в общее пользование RSA Data Security, Inc., является 128-битным хеш-алгоритмом. Он был почти взломан в 1996 г. немецким криптографом Хансом Доббертином. Хотя к настоящему времени MD5 и не взломан окончательно, в нем были обнаружены настолько серьезные слабые места, что никто не должен продолжать использовать его для генерации цифровой подписи. Дальнейшие разработки в этой области могут окончательно взломать его, позволив, таким образом, подделывать подписи. Если вы не хотите однажды увидеть свою цифровую подпись PGP на каком-либо подложном документе, примите совет перейти к новым ключам DSS в качестве основного метода наложения цифровой подписи, так как DSS использует в качестве алгоритма защищенного хеширования SHA.

Дата добавления: 2015-07-20