...

Hashværdier forklaret

Når digitale beviser sikres, er det første spørgsmål fra modparten ofte: "Hvordan ved vi, at intet er ændret?" Svaret er hashværdier.

Hvad er en hashværdi?

En hashværdi er et digitalt fingeraftryk af data. En matematisk funktion læser alle data i en fil eller på en disk og regner en kort kode ud af dem. Med funktionen SHA-256 ser det sådan ud:

3a7bd3e2360a3d29eea436fcfb7e44c735d117c42d1c1835420b6b9942dd4f1b

Tre egenskaber gør hashværdien brugbar som bevis:

1. Samme data giver altid samme hashværdi. Regner man på den samme fil i dag og om et år, får man den samme kode.
2. Den mindste ændring giver en helt anden hashværdi. Ændres ét tegn i et dokument på 500 sider, er hele koden en anden.
3. Man kan ikke regne baglæns. Man kan ikke ud fra hashværdien finde frem til dataene, og det er i praksis umuligt at lave to forskellige filer med samme hashværdi med de anerkendte funktioner.

Sådan bruges hashværdier i en bevissikring

1. Ved sikringen beregnes hashværdien af originalen, for eksempel en hel disk.
2. Kopien beregnes på samme måde. Er de to værdier ens, er kopien identisk.
3. Hashværdien skrives i rapporten og i dokumentationen af forløbet.
4. Senere, også flere år efter, kan enhver kontrollere, at kopien stadig har samme hashværdi. Så er det bevist, at intet er ændret siden sikringen.

Det er derfor, en almindelig kopi på en USB-nøgle ikke er nok: den kan ikke bevises at være identisk med originalen.

Hvilke funktioner bruges?

• SHA-256 er i dag standarden i bevissikring.
• MD5 og SHA-1 ses stadig i ældre sager og værktøjer. De regnes ikke længere for sikre mod bevidst manipulation og bør kun bruges sammen med SHA-256.

Prøv selv

Vælg en fil, og se dens hashværdi. Ret så ét tegn i filen, og se hele værdien skifte. Filen bliver på din egen computer og sendes ingen steder hen.

Hvad hashværdien ikke kan

En hashværdi viser, at dataene ikke er ændret efter sikringen. Den siger intet om, hvad der skete før. Derfor er det vigtigt, at sikringen sker hurtigt, og at forløbet dokumenteres. → Kæde af ansvar · De første 24 timer