{"id":100856,"date":"2021-07-26T22:22:38","date_gmt":"2021-07-26T20:22:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-etalonnoj-realizaczii-kriptograficheskoj-hesh-funkczii-blake3-1-0"},"modified":"2021-07-26T22:22:38","modified_gmt":"2021-07-26T20:22:38","slug":"vypusk-etalonnoj-realizaczii-kriptograficheskoj-hesh-funkczii-blake3-1-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-etalonnoj-realizaczii-kriptograficheskoj-hesh-funkczii-blake3-1-0","title":{"rendered":"Release van de referentie-implementatie van de cryptografische hashfunctie BLAKE3 1.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De referentieversie van de cryptografische hashfunctie BLAKE3 1.0 is uitgebracht, die opmerkelijk hoge prestaties levert bij hashberekeningen terwijl het een betrouwbaarheid op het niveau van SHA-3 waarborgt. In een test voor het genereren van een hash voor een bestand van 16 KB overtreft BLAKE3 met een 256-bits sleutel SHA3-256 met 17 keer, SHA-256 met 14 keer, SHA-512 met 9 keer, SHA-1 met 6 keer, en BLAKE2b met 5 keer. Een aanzienlijk voordeel blijft ook bestaan bij de verwerking van zeer grote hoeveelheden gegevens; bijvoorbeeld, BLAKE3 bleek 8 keer sneller dan SHA-256 bij het berekenen van een hash voor 1 GB willekeurige gegevens. De referentieversie van BLAKE3-code is beschikbaar in C- en Rust-versies onder een dubbele licentie - publieke domein (CC0) en Apache 2.0.

\"Release<\/center> <\/p>\n

De hashfunctie is ontworpen voor toepassingen zoals bestandintegriteitscontrole, berichtauthenticatie en het genereren van gegevens voor cryptografische digitale handtekeningen. BLAKE3 is niet bedoeld voor het hashen van wachtwoorden, omdat het gericht is op het maximale versnellen van het berekenen van hashes (voor wachtwoorden wordt aangeraden om langzame hashfuncties zoals yescrypt, bcrypt, scrypt of Argon2 te gebruiken). De beschouwde hashfunctie is ongevoelig voor de grootte van de te hashen gegevens en is beschermd tegen aanvalstechnieken zoals botsingsaanvallen en het vinden van pre-images. <\/p>\n

Het algoritme is ontwikkeld door bekende cryptografie-experts (Jack O\u2019Connor, Jean-Philippe Aumasson, Samuel Neves, Zooko Wilcox-O\u2019Hearn) en bouwt voort op de ontwikkeling van het BLAKE2-algoritme en past de Bao-mechanisme toe voor het coderen van de boomstructuur van blokken. In tegenstelling tot BLAKE2 (BLAKE2b, BLAKE2s), biedt BLAKE3 voor alle platforms een uniforme algoritme die niet afhankelijk is van de bitgrootte en de hash-grootte. <\/p>\n

De prestatieverbetering is bereikt door het aantal rondes te verlagen van 10 naar 7 en door blokken in stukjes van 1 KB apart te hashen. Volgens de ontwikkelaars hebben zij overtuigend wiskundig bewijs gevonden dat 7 rondes volstaan in plaats van 10, terwijl hetzelfde niveau van betrouwbaarheid behouden blijft (ter illustratie kan men een voorbeeld geven van het mengen van fruit in een blender - na 7 seconden zijn de vruchten al volledig gemengd, en extra 3 seconden zullen de consistentie van het mengsel niet be\u00efnvloeden). Toch uiten sommige onderzoekers twijfels, stellend dat zelfs als 7 rondes momenteel voldoende zijn om te weerstaan tegen alle bekende hashaanvallen, de extra 3 rondes nuttig kunnen blijken in het geval nieuwe aanvallen in de toekomst worden ontdekt. <\/p>\n

Wat betreft de segmentatie in blokken, wordt de BLAKE3-stroom verdeeld in stukjes van 1 KB en wordt elk stukje onafhankelijk gehasht. Op basis van de hashes van de stukjes wordt er met behulp van een Merkle-boomstructuur \u00e9\u00e9n grote hash gevormd. Deze segmentatie lost het probleem van het parallel verwerken van gegevens bij het berekenen van de hash op \u2014 bijvoorbeeld, het is mogelijk om 4-thread SIMD-instructies te gebruiken voor gelijktijdige berekening van de hashes van 4 blokken. Traditionele hash-functies SHA-* verwerken gegevens sequentieel. <\/p>\n

Kenmerken van BLAKE3: <\/p>\n