Achter de schermen: Hoe hashing uw wachtwoorden beschermt

We duiken in de wereld van cryptografische hashfuncties, leggen het verschil met versleuteling uit en laten u zien waarom technieken zoals 'salting' tegenwoordig onmisbaar zijn. Leer waarom een goed systeem uw wachtwoord niet eens hoeft te weten om te weten dat het correct is. Deze kennis helpt u te begrijpen waarom sommige beveiligingsregels (zoals wachtwoordlengte) zo belangrijk zijn. Welkom in de machinekamer van cybersecurity.

Het belangrijkste verschil eerst: versleuteling is een tweerichtingsweg. Met de juiste sleutel kunt u de gegevens in hun oorspronkelijke staat herstellen. Hashing is echter een eenrichtingsweg. Een hashfunctie neemt een invoer (uw wachtwoord) en berekent daaruit een vaste waarde (de hash).

Uit deze hash kan de oorspronkelijke invoer niet meer wiskundig worden berekend. Wanneer u inlogt, herberekent de website de hash van uw invoer en vergelijkt deze met de opgeslagen waarde in de database. Als beide overeenkomen, was het wachtwoord correct. De clou: het bedrijf zelf weet op geen enkel moment uw wachtwoord in platte tekst. Zelfs als de database wordt gestolen, hebben de dieven alleen de hashes, waarmee ze zonder enorme rekenkracht weinig kunnen doen.

Hackers zijn slim. Ze berekenen vooraf hashes voor miljoenen gangbare wachtwoorden (zogenaamde regenboogtabellen). Als twee mensen hetzelfde wachtwoord gebruiken, hebben ze dezelfde hash. Als de hacker deze hash in de lijst vindt, weten ze direct het wachtwoord.

Dit is waar 'salting' om de hoek komt kijken. Een 'salt' is een willekeurige reeks tekens die aan uw wachtwoord wordt toegevoegd voordat het wordt gehasht. Het resultaat: zelfs als twee mensen hetzelfde wachtwoord hebben, genereren ze door verschillende salts volledig verschillende hashes. Dit maakt het gebruik van regenboogtabellen onmogelijk. Elk wachtwoord moet afzonderlijk en met enorme inspanning worden gekraakt. Een goed systeem genereert een nieuwe, willekeurige salt voor elk wachtwoord. Het is een eenvoudige maar uiterst effectieve methode om massale aanvallen af te weren.

Normaal gesproken willen we dat computers zo snel mogelijk werken. Bij hashing is het tegenovergestelde het geval. Goede hashing-algoritmen zoals Argon2 of bcrypt zijn opzettelijk 'traag' ontworpen. Ze hebben per proces enkele milliseconden meer rekentijd nodig.

Voor een normale gebruiker is deze vertraging niet merkbaar. Voor een hacker die miljarden combinaties per seconde wil testen, is het echter een onoverkomelijke hindernis. Elke extra milliseconde per testpoging telt op tot eeuwen rekentijd voor miljarden pogingen. Tijd is hier de munteenheid van beveiliging. Dus als u lange wachtwoorden gebruikt, dwingt u de algoritmen tot topprestaties die geen enkele aanval economisch aankan. Cybersecurity is vaak een spel tegen de tijd.

Wanneer u in het nieuws hoort over een 'lek' waarbij miljoenen wachtwoorden zijn gestolen, betekent dit meestal dat de database met de hashes is gestolen. Het gevaar voor u hangt nu af van hoe goed de hashes beschermd waren.

Waren ze gezouten en gehasht met een modern algoritme? Dan zijn uw gegevens relatief veilig, mits uw wachtwoord niet extreem simpel was (zoals 'wachtwoord123'). Hackers gebruiken dan 'brute force': ze proberen gewoon wachtwoorden uit, hashen ze en kijken of ze overeenkomen met de gestolen buit. Daarom is de lengte van uw wachtwoord zo cruciaal – het verhoogt het aantal mogelijke combinaties zozeer dat een treffer statistisch onmogelijk wordt. Bij SavePaper.work raden we daarom altijd het gebruik van onze wachtwoordgenerator aan.

Inzicht in hashing laat u zien waarom bepaald gedrag zo belangrijk is. Hier zijn 3 lessen uit de technologie:

1. Wachtwoordlengte is koning: hoe langer het wachtwoord, hoe nuttelozer de hash is voor een brute-force aanval.
2. Uniciteit: als een hash wordt gekraakt, mag deze alleen gelden voor een enkele dienst.
3. Vertrouwen in technologie: gebruik diensten die moderne standaarden hanteren (zoals Argon2).
   
   Technische kennis neemt de angst voor de digitale wereld weg en vervangt deze door competent handelen. Wij bij SavePaper.work willen u op dit pad begeleiden en u de tools bieden die u nodig heeft voor uw beveiliging. Educatie is de beste bescherming.