Učitavanje video playera...
00:16:03
B1 Branko Mažar: Tehnologije za provjeru integriteta datoteka
File integrity checking tehnologija se zasniva na detekciji izmjena na datotekama praćenjem izmjena njihovih sažetaka (engl. hash). Hash vrijednost je digitalni otisak fiksne duljine nastao primjenom hash algoritma na određeni ulazni skup podataka. Odlika dobrog hash algoritma, odnosno algoritma za računanje sažetka, je dobivanje različitih otisaka za različite ulazne podatke. Temeljni zahtjev koji se postavlja pred ove algoritme jest da različiti ulazni podaci daju različite vrijednosti sažetka. Međutim, hash funkcije nisu injektivne pa postoji mogućnost preklapanja, tj. dva identična hasha mogu biti rezultat potpuno različitih ulaznih vrijednosti. Posljedica toga je obilježje algoritama za računanje sažetka da za ulazne podatke koji se vrlo malo razlikuju daju potpuno različite vrijednosti dok za potpuno različite ulazne podatke vjerojatnost poklapanja njihovih hash vrijednosti raste. Vjerojatnost da će doći do preklapanja mjerilo je kvalitete pojedinog hash algoritma. Danas najviše korišteni algoritmi za računanje sažetaka su MD5, koji rezultira 128 bitnim sažetkom, te noviji i kvalitetniji SHA-1 koji generira 160 bitni sažetak ulaznog skupa podataka.
