{"id":55092,"date":"2020-01-12T00:00:00","date_gmt":"2020-01-11T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/dostupna-kriptograficheskaya-hesh-funktsiya-blake3-kotoraya-v-10-raz-bystree-sha-2"},"modified":"2020-02-18T14:03:10","modified_gmt":"2020-02-18T11:03:10","slug":"dostupna-kriptograficheskaya-hesh-funktsiya-blake3-kotoraya-v-10-raz-bystree-sha-2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/dostupna-kriptograficheskaya-hesh-funktsiya-blake3-kotoraya-v-10-raz-bystree-sha-2","title":{"rendered":"Die kryptografische Hash-Funktion BLAKE3 ist jetzt verf\u00fcgbar und zehnmal schneller als SHA-2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die endg\u00fcltige Implementierung des Algorithmus wurde ver\u00f6ffentlicht BLAKE3<\/a><\/noindex>, der eine kryptografische Hash-Funktion anbietet, die f\u00fcr Anwendungen wie die Integrit\u00e4tspr\u00fcfung von Dateien, die Authentifizierung von Nachrichten und die Erstellung von Daten f\u00fcr digitale Signaturen konzipiert ist. BLAKE3 ist nicht f\u00fcr das Hashing von Passw\u00f6rtern gedacht (f\u00fcr Passw\u00f6rter sollten yescrypt, bcrypt, scrypt oder Argon2 verwendet werden), da es darauf abzielt, Hashes so schnell wie m\u00f6glich zu berechnen, mit der Garantie der Kollisionsfreiheit und dem Schutz vor dem Finden des Urbildes<\/a><\/noindex> und Unempfindlichkeit gegen\u00fcber der Gr\u00f6\u00dfe der gehashten Daten. Die Referenzimplementierung von BLAKE3 wurde ver\u00f6ffentlicht<\/a><\/noindex> unter doppelter Lizenz \u2014 Gemeinfreiheit (CC0) und Apache 2.0.<\/p>\n

Das Hauptmerkmal der neuen Hash-Funktion ist die sehr hohe Berechnungsleistung des Hashes bei gleichzeitiger Zuverl\u00e4ssigkeit auf dem Niveau von SHA-3. Standardm\u00e4\u00dfig betr\u00e4gt die Gr\u00f6\u00dfe des resultierenden Hashs in BLAKE3 32 Byte (256 Bit), kann jedoch auf beliebige Werte erweitert werden. Im Test zur Hash-Generierung f\u00fcr eine Datei mit einer Gr\u00f6\u00dfe von 16 KB \u00fcbertrifft BLAKE3 SHA3-256 um das 15-Fache, SHA-256 um das 12-Fache, SHA-512 um das 8-Fache, SHA-1 um das 6-Fache und BLAKE2b um das 4-Fache. Ein signifikanter Abstand bleibt auch bei der Verarbeitung sehr gro\u00dfer Datenmengen erhalten, zum Beispiel zeigte sich BLAKE3. schneller<\/a><\/noindex> als SHA-256 um das 8-Fache bei der Berechnung des Hashs f\u00fcr 1 GB zuf\u00e4lliger Daten.<\/p>\n

\"Die<\/a><\/noindex><\/center><\/p>\n

Der Algorithmus wurde von renommierten Krypto-Experten entwickelt (Jack O\u2019Connor<\/a><\/noindex>, Jean-Philippe Aumasson<\/a><\/noindex>, Samuel Neves<\/a><\/noindex>, Zooko Wilcox-O\u2019Hearn<\/a><\/noindex>) und baut auf dem Algorithmus BLAKE2<\/a><\/noindex> auf und verwendet zur Kodierung des Chains Block Tree einen Mechanismus Bao<\/a><\/noindex>. Im Gegensatz zu BLAKE2 (BLAKE2b, BLAKE2s) bietet BLAKE3 f\u00fcr alle Plattformen einen einheitlichen Algorithmus, der nicht an die Architektur und die Gr\u00f6\u00dfe des Hashs gebunden ist. <\/p>\n

Die Leistungssteigerung wurde durch die Reduzierung der Anzahl der Runden von 10 auf 7 und das separate Hashing von Bl\u00f6cken in St\u00fccken von 1 KB erreicht. Laut den Entwicklern haben sie einen \u00fcberzeugenden Beweis gefunden<\/a><\/noindex>, dass man mit 7 Runden auskommen kann, anstatt mit 10, w\u00e4hrend der gleiche Grad an Zuverl\u00e4ssigkeit beibehalten wird (zum besseren Verst\u00e4ndnis kann man das Beispiel des Mischens von Obst im Mixer anf\u00fchren \u2014 nach 7 Sekunden sind die Fr\u00fcchte bereits vollst\u00e4ndig gemischt und zus\u00e4tzliche 3 Sekunden haben keinen Einfluss auf die Konsistenz der Mischung). Einige Forscher \u00e4u\u00dfern jedoch Zweifel und glauben, dass auch wenn derzeit 7 Runden ausreichen, um allen bekannten Angriffen auf Hashes standzuhalten, zus\u00e4tzliche 3 Runden n\u00fctzlich sein k\u00f6nnten, wenn in Zukunft neue Angriffe entdeckt werden. <\/p>\n

Was die Blockaufteilung betrifft, so wird im BLAKE3-Strom in St\u00fccke von 1 Kb zerlegt, und jedes St\u00fcck wird unabh\u00e4ngig gehasht. Auf Grundlage der Hashes der St\u00fccke basierend auf einem bin\u00e4ren Merkle-Baum<\/a><\/noindex> wird ein gro\u00dfer Hash gebildet. Diese Teilung l\u00f6st das Problem mit der Parallelverarbeitung von Daten bei der Berechnung des Hashs \u2014 zum Beispiel k\u00f6nnen 4-threadige SIMD-Befehle verwendet werden, um die Hashes von 4 Bl\u00f6cken gleichzeitig zu berechnen. Traditionelle Hash-Funktionen SHA-* verarbeiten Daten sequenziell. <\/p>\n

Eigenschaften von BLAKE3:<\/p>\n