{"id":100856,"date":"2021-07-26T22:22:38","date_gmt":"2021-07-26T20:22:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-etalonnoj-realizaczii-kriptograficheskoj-hesh-funkczii-blake3-1-0"},"modified":"2021-07-26T22:22:38","modified_gmt":"2021-07-26T20:22:38","slug":"vypusk-etalonnoj-realizaczii-kriptograficheskoj-hesh-funkczii-blake3-1-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/vypusk-etalonnoj-realizaczii-kriptograficheskoj-hesh-funkczii-blake3-1-0","title":{"rendered":"Lan\u00e7amento da implementa\u00e7\u00e3o de refer\u00eancia da fun\u00e7\u00e3o hash criptogr\u00e1fica BLAKE3 1.0.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foi lan\u00e7ado o release da implementa\u00e7\u00e3o padr\u00e3o da fun\u00e7\u00e3o de hash criptogr\u00e1fico BLAKE3 1.0, not\u00e1vel por sua performance extremamente alta na computa\u00e7\u00e3o de hash, garantindo confiabilidade no n\u00edvel do SHA-3. No teste de gera\u00e7\u00e3o de hash para um arquivo de 16 KB, o BLAKE3 com uma chave de 256 bits supera o SHA3-256 em 17 vezes, o SHA-256 em 14 vezes, o SHA-512 em 9 vezes, o SHA-1 em 6 vezes, e o BLAKE2b em 5 vezes. A vantagem significativa se mant\u00e9m mesmo ao processar grandes volumes de dados; por exemplo, o BLAKE3 se mostrou 8 vezes mais r\u00e1pido que o SHA-256 ao computar o hash de 1 GB de dados aleat\u00f3rios. O c\u00f3digo da implementa\u00e7\u00e3o padr\u00e3o do BLAKE3 est\u00e1 dispon\u00edvel em vers\u00f5es nas linguagens C e Rust sob uma dupla licen\u00e7a \u2014 dom\u00ednio p\u00fablico (CC0) e Apache 2.0.
<\/center> <\/p>\n
A fun\u00e7\u00e3o hash \u00e9 projetada para aplica\u00e7\u00f5es como verifica\u00e7\u00e3o de integridade de arquivos, autentica\u00e7\u00e3o de mensagens e gera\u00e7\u00e3o de dados para assinaturas digitais criptogr\u00e1ficas. O BLAKE3 n\u00e3o \u00e9 destinado para hash de senhas, pois \u00e9 otimizado para c\u00e1lculo r\u00e1pido de hashes (para senhas, recomenda-se o uso de fun\u00e7\u00f5es hash lentas como yescrypt, bcrypt, scrypt ou Argon2). A fun\u00e7\u00e3o hash em quest\u00e3o \u00e9 insens\u00edvel ao tamanho dos dados hashados e \u00e9 protegida contra ataques de colis\u00e3o e preimage attacks. <\/p>\n
O algoritmo foi desenvolvido por especialistas renomados em criptografia (Jack O\u2019Connor, Jean-Philippe Aumasson, Samuel Neves, Zooko Wilcox-O\u2019Hearn) e d\u00e1 continuidade ao desenvolvimento do algoritmo BLAKE2, utilizando o mecanismo Bao para codifica\u00e7\u00e3o da \u00e1rvore de cadeias de blocos. Diferentemente do BLAKE2 (BLAKE2b, BLAKE2s), no BLAKE3 \u00e9 proposto um algoritmo \u00fanico para todas as plataformas, independente da arquitetura e do tamanho do hash. <\/p>\n
O aumento de desempenho foi alcan\u00e7ado pela redu\u00e7\u00e3o do n\u00famero de rodadas de 10 para 7 e pela hashiza\u00e7\u00e3o separada de blocos em peda\u00e7os de 1 KB. Segundo os criadores, eles encontraram uma prova matem\u00e1tica convincente de que \u00e9 poss\u00edvel utilizar 7 rodadas em vez de 10, mantendo o mesmo n\u00edvel de confiabilidade (para ilustrar, podemos pensar em misturar frutas em um liquidificador \u2014 ap\u00f3s 7 segundos, as frutas j\u00e1 est\u00e3o completamente misturadas, e os 3 segundos adicionais n\u00e3o afetar\u00e3o a consist\u00eancia da mistura). No entanto, alguns pesquisadores expressam d\u00favidas, acreditando que, mesmo que atualmente 7 rodadas sejam suficientes para resistir a todos os ataques conhecidos a hashes, as 3 rodadas adicionais podem ser \u00fateis no caso de novas vulnerabilidades serem descobertas no futuro. <\/p>\n
No que diz respeito \u00e0 separa\u00e7\u00e3o em blocos, no BLAKE3 o fluxo \u00e9 dividido em peda\u00e7os de 1 KB e cada peda\u00e7o \u00e9 hashed de forma independente. Com base nos hashes dos peda\u00e7os, \u00e9 formado um grande hash atrav\u00e9s de uma \u00e1rvore bin\u00e1ria de Merkle. Essa divis\u00e3o permite resolver o problema de paraleliza\u00e7\u00e3o do processamento de dados ao calcular o hash \u2014 por exemplo, \u00e9 poss\u00edvel utilizar instru\u00e7\u00f5es SIMD com 4 threads para calcular simultaneamente os hashes de 4 blocos. As fun\u00e7\u00f5es hash tradicionais SHA-* processam os dados sequencialmente. <\/p>\n
Caracter\u00edsticas do BLAKE3: <\/p>\n
\n
Desempenho elevado, o BLAKE3 \u00e9 significativamente mais r\u00e1pido que MD5, SHA-1, SHA-2, SHA-3 e BLAKE2. <\/li>\n
Seguran\u00e7a, incluindo resist\u00eancia a ataques de extens\u00e3o de mensagem, dos quais o SHA-2 \u00e9 vulner\u00e1vel;\n
Est\u00e3o dispon\u00edveis vers\u00f5es na linguagem Rust otimizadas para uso de instru\u00e7\u00f5es SSE2, SSE4.1, AVX2, AVX-512 e NEON. <\/li>\n
Garantia de paraleliza\u00e7\u00e3o dos c\u00e1lculos em qualquer n\u00famero de threads e canais SIMD. <\/li>\n
Possibilidade de atualiza\u00e7\u00e3o incremental e processamento verificado de fluxos; <\/li>\n
Uso nos modos PRF, MAC, KDF, XOF e como uma hash comum; <\/li>\n
Um \u00fanico algoritmo para todas as arquiteturas, r\u00e1pido tanto em sistemas x86-64 quanto em processadores ARM de 32 bits. <\/li>\n<\/ul>\n
Principais diferen\u00e7as do BLAKE3 em rela\u00e7\u00e3o ao BLAKE2: <\/p>\n
\n
Uso de uma estrutura de \u00e1rvore bin\u00e1ria, permitindo alcan\u00e7ar paralelismo ilimitado ao calcular a hash. <\/li>\n
Redu\u00e7\u00e3o do n\u00famero de rodadas de 10 para 7. <\/li>\n
Tr\u00eas modos de opera\u00e7\u00e3o: hashagem, hashagem com chave (HMAC) e deriva\u00e7\u00e3o de chave (KDF). <\/li>\n
N\u00e3o h\u00e1 despesas adicionais ao hash com chave devido ao uso da \u00e1rea anteriormente ocupada pelo bloco de par\u00e2metros da chave. <\/li>\n
Mecanismo interno de opera\u00e7\u00e3o como uma fun\u00e7\u00e3o com resultado extens\u00edvel (XOF, Extendable Output Function), permitindo paraleliza\u00e7\u00e3o e posicionamento (seek). <\/li>\n<\/ul>\n
![\"Lan\u00e7amento](\"\/wp-content\/uploads\/2021\/07\/1fcd18de882eafe2ddc0858bb41856d0.png\")
<\/center> <\/p>\n