Το μικρό αποτύπωμα ενός μεγάλου αρχείου

Μια σύνοψη βοηθά να εντοπίσουμε αλλαγές στα δεδομένα.

Ένα μεγάλο αρχείο μπορεί να συνοδεύεται από μια σχετικά μικρή ακολουθία χαρακτήρων που λειτουργεί ως ψηφιακή σύνοψη. Αν υπολογίσουμε ξανά τη σύνοψη μετά τη μεταφορά, μπορούμε να συγκρίνουμε τις δύο τιμές.

Μια κρυπτογραφική συνάρτηση κατακερματισμού μετατρέπει τα δεδομένα σε αποτέλεσμα σταθερού μήκους. Η ίδια είσοδος δίνει το ίδιο αποτέλεσμα, ενώ μια μικρή αλλαγή συνήθως μεταβάλλει δραστικά τη σύνοψη.

Αν οι τιμές διαφέρουν, γνωρίζουμε ότι τα δεδομένα δεν είναι ίδια. Αν ταιριάζουν σε έναν κατάλληλο σύγχρονο αλγόριθμο, έχουμε πολύ ισχυρή ένδειξη ταύτισης, χωρίς να σημαίνει ότι μαθηματικά αποκλείεται κάθε σύγκρουση.

Η σύνοψη από μόνη της δεν πιστοποιεί ποιος έστειλε το αρχείο. Αν ένας επιτιθέμενος μπορεί να αντικαταστήσει τόσο το αρχείο όσο και την αναμενόμενη τιμή, η απλή σύγκριση δεν αποδεικνύει γνησιότητα.

Χρειάζεται επομένως αξιόπιστη προέλευση της τιμής ελέγχου ή επιπλέον μηχανισμός, όπως ψηφιακή υπογραφή. Η χρησιμότητα του αποτυπώματος βρίσκεται στον έλεγχο ακεραιότητας: μας βοηθά να διαπιστώσουμε αν αυτό που παραλάβαμε αντιστοιχεί σε αυτό που περιμέναμε.

Πηγές: NIST · Secure Hash Standard