Hashing Algorithms and Security - Computerphile Computerphile English Turkish

Hashing Algorithms and Security - ComputerphileYouTube↗ IA↗(long shot)
Education 1.1M views 21.1K likes 323 dislikes 08 Nov 2013 Show Contributors 4

Computerphile 2.6M subscribers N/A YouTube↗

Contributed subtitles

English Mateus Preste

UC1bx0qDdiukZshwFZR6-RYw

Click to Play Video

Let's say you want to transfer a file from one computer to another and it is

Bir dosyayı aktarmak istediğinizi varsayalım bir bilgisayardan diğerine

really important to know that it's got there intact in one piece

bunu bilmek gerçekten önemli tek parça halinde bozulmamış

erm, you could send it multiple times and then compare them all - but what generally

erm, birden çok kez gönderebilir ve sonra hepsini karşılaştırın - ama genel olarak ne

gets used is something called a hash algorithm.

kullanılır, karma denilen şeydir algoritması.

A hash algorithm is kind of

Bir karma algoritması tür

like the check digit in a bar code on a credit card. I think James Grime talked

üzerindeki bir barkodun içindeki kontrol basamağı gibi kredi kartı. Bence James Grime konuştu

about this a long long time ago on Numberphile. The last digit in a bar code or on a

Bu konuda uzun zaman önce Numberphile'da. Barkoddaki veya rakamdaki son rakam

credit card is determined by all the other digits on it and if you change one

Kredi kartı tüm diğer basamaklar üzerinde

of those digits

the last one changes as well so as you typed into a computer

sonuncusu senin gibi değişiyor bilgisayara yazılan

- you can know instantly if you've missed a key somewhere

- anlayabiliyorsanız anında anlayabilirsiniz bir yerde bir anahtarı özledim

so a hash algorithm is kind of like that - but for an entire file that might be

Yani bir karma algoritma böyle bir şey - ancak olabilecek bir dosya için

megabytes or gigabytes in size

megabayt veya gigabayt boyutunda

what it gives you is a code 16 or 32 or 64 characters generally hexadecimal

size verdiği, 16 veya 32 kodlu bir kod veya 64 karakter genellikle onaltılık

basically just one long number expressed in that way that is a "sum up" of

temelde sadece bir uzun sayı ifade Bu şekilde bir "özeti" dir

everything that's in that file

o dosyadaki her şey

If you crushed it down if you do all these manipulations to it and crush it down

Eger eger sen eritirsen Bu manipülasyonlar ona ve aşağı ezmek

crush it down and crush it down and what it comes out with this thing that says this is

aşağı ezmek ve aşağı ezmek ve ne bunun olduğunu söyleyen şeyle çıkıyor

a summary of that file you can never make it work backwards you can't pull

asla yapamayacağınız dosyanın özeti geriye doğru çalışmasını sağlayın, çekemezsiniz

that data back out but it's like a signature

Bu veri geri çekilir ama bu bir imza

it's like a confirmation that this file is really who it says it is the simplest

Bu dosyanın onaylanması gibi Gerçekten dediği en basit kişi.

hash algorithm I can think of

düşünebildiğim karma algoritma

I would just be something like that's five

Ben sadece böyle bir şey olur beş

add up all the digits in the file

dosyadaki tüm basamakları ekle

which is 4, 9, 14, 23 that's not a good hash algorithm for a few reasons

ki bu 4, 9, 14, 23, bu iyi bir karma değil birkaç nedenden dolayı algoritma

hash algorithms have three main requirements the first one is speed

karma algoritmalar üç ana bölüme sahiptir Birincisi hız

it's got to be reasonably fast it should be able to churn through a big file in in a

makul derecede hızlı olması gerekir içinde büyük bir dosya ile çalkalama yapabilmek

second or two at most

en fazla ikinci veya iki

but it also shouldn't be too quick if it's too quick it's easy to break and

ama aynı zamanda çok hızlı olmamalıdır çok hızlı, kırılması kolay ve

I'll explain that later

Daha sonra açıklayacağım

the second requirement is that if you change one byte one bit anywhere in the

ikinci şart, eğer herhangi bir yerde bir bayt bir bit değiştirin

file of the start of the middle at the end then the whole hash should be

ortadaki başlangıcın dosyası son o zaman bütün karma olmalı

completely different this is something called the avalanche effect. If

tamamen farklı bir şey bu çığ etkisi denir. Eğer

you're interested in how this is achieved do look up the actual algorithms

bunun nasıl olduğu ile ilgileniyorsun elde edilen gerçek algoritmaları aramak

themselves. It would take me an hour to explain vaguely how they work

kendilerini. Beni alır nasıl çalıştıklarını belli belirsiz açıklamak için saat

in a in a friendly way but if it's your kind of thing do look it up but suffice

Bir şekilde dostça bir şey onu aramak ama yeterli

it to say one bit gets flipped anywhere in the message then the whole hash is

Bir bit herhangi bir yerde saygısız olur demek mesajda o zaman bütün karma

completely and utterly different the third requirement is that you've got to

tamamen ve tamamen farklı üçüncü gereksinim, yapmanız gereken

be able to avoid what are called hash collisions

hash denilen şeyi engelleyebilme çarpışmalar

this is where you have two documents which have the same hash

burası iki belgenizin olduğu yer aynı karma olan

obviously there is a mathematical principle called the pigeonhole

Açıkçası bir matematik var güvercin deliği adı verilen prensip

principle you have it if you have 50 pigeons and 25 pigeonholes did you have

50 varsa prensip sende var Güvercinler ve 25 Güvercinler sahip miydi?

to stuff two pigeons into one of the pigeonholes that's a terrible analogy

iki güvercin korkunç bir benzetme olan güvercin delikleri

when you say it like this but if I could explain it

böyle söylediğinde ama yapabilseydim açıkla

there are incredible numbers of documents out that possible with the

inanılmaz sayıda var ile mümkün belgeler

hash meanwhile it's just one fairly long number that will be files out there

Bu arada karma oldukça uzun orada dosya olacak sayı

which naturally have the same hash and that's okay because the odds against it

doğal olarak aynı karma olan ve Sorun değil, çünkü oranlar

are so unlikely that we can deal with that it's never going to happen

başa çıkmamız pek mümkün değil asla olmayacak

but if you can artificially create a hash collision

ama yapay olarak yaratabilirseniz karma çarpışma

if you can say create a file and change your name

eğer bir dosya oluştur ve değiştir Adınız

then we have a problem and that's that's where security comes into these because

o zaman bir sorunumuz var ve bu güvenlik bunlara giriyor çünkü

if i can make a file that sums to a certain hash

Özetle bir dosya yapabilir miyim kesin karma

then i can fake documents i can send different things and have this signature

o zaman ben sahte belgeler gönderebilirim farklı şeyler ve bu imzayı

so let's say I have an important document something that's i don't know, that's

o zaman diyelim ki önemli bir şeyim var. bilmediğim bir şeyi belgelemek, işte bu

the "permission to to go to the moon" I don't know why I said that erm...

"aya gitme izni" neden bu dediğimi bilmiyorum ...

oh yeah "permission to go to the moon" let's say that - and it's got someone's name

oh evet "aya gitme izni" Diyelim ki - ve birisinin adı var

and that file is sent and along with it through other channels comes this hash

ve bu dosya onunla birlikte gönderilir diğer kanallardan bu hash geliyor

to verify that this is actually the document

Bunun aslında olduğunu doğrulamak için belge

now let's say I can intercept that file and I can change it but because the hash

şimdi diyelim ki bu dosyayı arayabilirim ve bunu değiştirebilirim, çünkü karma

algorithm is broken i can change it and change the name and change the data and

algoritma bozuldu değiştirebilirim ve ismi değiştir ve verileri değiştir

change whatever i can send someone else to the moon because I can make this

başka birine ne gönderebilirsem değiştir aya kadar çünkü bunu yapabilirim

hash the same through carefully tweaking the bytes

Dikkatlice tweaking ile aynı karma bayt

now it's incredibly difficult to do that in practice you'd want a massive file and a

şimdi bunu yapmak inanılmaz zor Uygulamada büyük bir dosya ve bir

lot of computer code but there are old hash algorithms like md5 which was used

çok fazla bilgisayar kodu var ama eskiler var kullanılan md5 gibi karma algoritmalar

for many many years which now have these collisions out in the wild and

uzun yıllar boyunca, bunlara sahip olan vahşi doğada çarpışmalar ve

are considered broken because you can get a file not document with text in but a

Kırılmış kabul edilir çünkü bir dosya metin içeriyor ancak bir

computer code anything like that where it's possible to send something

bilgisayar kodu bunun gibi bir yerde bir şey göndermek mümkün

malicious and have it come out with the same hash

Kötü niyetli ve aynı karma

so this is important this is where speed comes it if the hash is too slow

bu yüzden önemli olan burası hız karma çok yavaş ise geliyor

no one will want to use it but if the hash is too fast if you can create new

kimse kullanmak istemeyecektir ama yeni oluşturabilirseniz çok hızlı

ones in a few processor cycles then you can fairly easily create documents that

birkaç işlemci döngüsünde olanlar o zaman oldukça kolay bir şekilde belgeler oluşturabilir

match a particular hash. it is in a very real sense an arms race as I said for

belirli bir karma ile eşleşir. çok içinde söylediğim gibi gerçek anlamda bir silahlanma yarışı

many years md5 was the accepted algorithm and it's still used for a few

uzun yıllar md5 kabul edildi algoritması ve hala birkaç için kullanılır

things but md5 is now thoroughly broken because computers are fast enough

şeyler md5 şimdi iyice bilgisayarlar yeterince hızlı olduğu için kırıldı

and there are a few -sort-of- interesting tricks you can use to try and create

ve birkaç ilginç oyun var. denemek ve oluşturmak için kullanabileceğiniz püf noktaları

hash collisions deliberately. The other problem with md5 is because it was used

karma çarpışmalar bilerek. Diğer md5 ile sorun çünkü kullanılmış

so much and it was used everywhere on the web

çok ve her yerde kullanıldı ağ

google has become an exceptionally good resource for breaking them

google son derece iyi bir hale geldi onları kırmak için kaynak

You wouldn't want to store a password this way i'll talk about that

Saklamak istemezsin şifre bu şekilde bunun hakkında konuşacağım

in a later video

daha sonraki bir videoda

don't use something like this for storing passwords but people did many

bunun için böyle bir şey kullanma şifreleri saklamak ancak insanlar çok

for many years people did & in a lot of cases a word will be stored next to its md5

Uzun yıllar boyunca insanlar yaptı ve bir çok durumda Bir kelime md5'in yanında saklanır

hash for some reason if you type an md5 hash into google frequently the word it

Bir md5 yazarsanız, bazı nedenlerden dolayı karma google içine sık sık o kelime

was hashing comes out which means that for pretty much every word in the

karmaşa çıkıyor hemen hemen her kelime için

English language and a lot of other passwords besides the md5 can be solved

İngiliz dili ve diğer birçok md5 yanı sıra şifreler çözülebilir

by typing it into google

google'a yazarak

so md5 is is comprehensively, constantly broken so everyone move to

bu yüzden md5 kapsamlı sürekli kırık böylece herkes

something called sha-1 and now there are rumors that that might start to be

sha-1 adında bir şey ve şimdi var olmaya başlayabileceğine dair söylentiler

broken soon if it hasn't already because computers keep getting faster hash

Zaten olmasaydı yakında kırık bilgisayarlar hızlı tutmaya devam ediyor

collisions are easier to generate so everyone is moving to sha-2 which for

çarpışmaları oluşturmak daha kolaydır herkes sha-2'ye ilerliyor

the time being is secure. sha-3 is going through the process of being ratified by all

şu an güvende. sha-3 geçiyor herkes tarafından onaylanma süreci

the agencies now and in a few years

ajanslar şimdi ve birkaç yıl içinde

that'll be the standard - I mean ultimately I should really

Bu standart olacak - Yani sonuçta gerçekten yapmalıyım

emphasize this **Don't use this for storing passwords** I'll talk about that in

bunu vurgula **. şifreleri saklamak ** bunun hakkında konuşacağım

daha sonraki bir video

these are used for verifying files for verifying transmission and that's all

bunlar, dosyaları doğrulamak için kullanılır. iletimin doğrulanması ve hepsi bu

they should be useful

yararlı olmalılar

there is one last thing which is that occasionally you will see

olan son bir şey var. bazen göreceksin

download sites offering software who say that

diyen yazılım sunan siteleri indir o

here's the file we're going to send you and click here to download it and if you

işte size göndereceğimiz dosya indirmek için buraya tıklayın ve

want to be safe

güvende olmak istiyorum

here's the hash of the file so you can be sure it's the right one

İşte dosyanın hash doğru olanın olduğundan emin ol

- that's a terrible idea I mean it will verify you've gotta download intact but

- Bu korkunç bir fikir olacak demek istiyorum sağlam indirmeniz gerektiğini doğrulayın ancak

they're selling this as we guarantee that this software is safe and you can

bunu garanti ettiğimiz gibi satıyorlar Bu yazılımın güvenli olduğunu ve

check it against that hash - which is a bad idea because if someone has been

Bu hash karşı kontrol edin - ki kötü bir fikir çünkü biri olsaydı

able to get into their website and change the software they're sending its

kendi web sitesine girmek mümkün ve gönderdikleri yazılımı değiştirin

pretty trivial to change that hash as well so they got that is hash algorithms that is

Bu hash değerini de değiştirmek için oldukça önemsiz anladım ki karma algoritmalar

taking a big chunk of data and turn it into a small amount to verify it & in a

büyük miktarda veri alıp çevirmek doğrulamak için küçük bir miktar

later video i will talk about how that's used and how that shouldn't be used for

sonraki video bunun hakkında konuşacağım kullanılmış ve bunun nasıl kullanılmaması gerektiği

actually keeping things secure

aslında işleri güvende tutmak

this episode of computer file was brought to you by audible.com and you

bilgisayar dosyasının bu bölümü audible.com tarafından size getirildi

can go to audible.com / computerphile and download a free book

audible.com / computerphile adresine gidebilir. ve ücretsiz bir kitap indirin

they've got a huge range that you can listen to on all kinds of devices your phone or

dinleyebileceğiniz çok geniş bir ürün yelpazesi var telefonunuzdaki her türlü cihaza

in the car things like that

arabada böyle şeyler

I was thinking about a book to recommend and it made me think about the first

Tavsiye için bir kitap düşünüyordum ve beni ilk düşündürdü

audio book I ever listened to and that was Treasure Island and I listened to it on a

hiç dinlediğim sesli kitap Treasure Island ve ben onu dinledim

cassette next to my bed as i was going to sleep each night I checked the

Giderken yatağımın yanındaki kaset Her gece uyumak için

audible website they do have treasure island

duydukları sesli web sitesi hazineleri var ada

so that's my recommendation today why don't you check it out

bu yüzden bugün önerim neden kontrol etmiyor musun

audible.com/computerphile free book and thanks to them for supporting our videos

audible.com/computerphile ücretsiz kitabı ve videolarımızı destekledikleri için teşekkür ederiz

Similar videos:

How NOT to Store Passwords! - Computerphile
Computerphile
2.1M views 51.2K likes 718 dislikes 20 Nov 201332% match

Internationalis(z)ing Code - Computerphile
Computerphile
911.6K views 32.5K likes 495 dislikes 04 Aug 201421% match

What is Bootstrapping? - Computerphile
Computerphile
375.1K views 5.5K likes 287 dislikes 19 Mar 201421% match

Emoji and the Levitating Businessman - Computerphile
Computerphile
471.2K views 10.7K likes 164 dislikes 09 Jul 201420% match

Settings Privacy About Contact Donate