SHA-3 Hashfunktion verwenden

[tommy84]

Hallo,

ich würde gern die SHA-3 Hashfunktion benutzten, die seit 5. August 2015 zum Standard neben SHA-2 gilt.

Hat Embarcadero eine Implemention zur Verfügungs gestellt bzw. gibt es eine offizielle Repo für eine Implementierung?

Bisher habe ich lediglich die Wolfgang Ehrhardts gefunden, allerdings würde ich eine Implementation von einem Privatmann gern vermeiden und auf etwas "offizielles" zurückggreifen.

- Tommy

[himitsu]

Das ist so neu ... das kommt frühstens mit XE30 als neues Superfeature raus.

Aber es gibt ja viele Hashing- und Krypto-Komponenten für Delphi, wo das bestimmt drin ist. (Einige auch teuer zum Kaufen)

[tommy84]

Hört sich ja nicht so toll an

Ich möchte eine Hashfunktion in meiner Applikation verwenden und wollte natürlich dann die neuste verwenden.

Auf der Suche nach Hash-Libraries bin ich natürlich wie im Eingangspost schon fündig geworden, allerdings sahen die meisten Seiten nicht so seriös aus.

Könntest du eine bestimmte, wenn möglich kostengüstige oder am besten kostenfreie, Crypto-Library empfehlen?

[himitsu]

Mit SHA-3 fällt mir auch nix ein, aber bin da nicht ganz auf dem Laufenden.

Vor dem XPlattform-Hype hatte ich versucht lieber was direkt von Windows zu nehmen, aber die einfache API kennt nur MD4, MD5 und SHA-1.
MD5Init MD5Update MD5Final
SHAInit SHAUpdate SHAFinal

Und das Neue ...
CryptAcquireContext CryptCreateHash CryptGetHashParam
sieht nich so aus?
https://msdn.microsoft.com/de-de/lib.../bb931357.aspx

Schon bei Torry.net und JEDI nachgesehn?
http://blog.delphi-jedi.net/security-library/

[Sir Rufo]

Ich würde da nicht unbedingt so ein riesen Fass von aufmachen. Wenn es noch keine Implementierung gibt, die dir genehm ist, dann nimm eben erst einmal die, die du schon hast.

Wichtig ist, dass man auch im Nachhinein die Algorithmen tauschen kann und das Salz nicht vergisst.

Am Ende hat man immer eine Byte-Folge die man aber auch um ein paar Informationen erweitern kann:

Code:

Hash-Algorithm: 1 Byte
Salt-Size.....: 1 Byte
Salt-Data.....: <Salt-Size> Bytes
Hash-Size.....: 1 Byte
Hash-Data.....: <Hash-Size> Bytes
CRC32.........: 4 Bytes

[tommy84]

Danke für die Links! Da werde ich mich mal reinlesen.

Ich möchte mich am Anfang schon für eine 'starke' Hashfunktion entscheiden, damit ich später nicht auf eine andere umstellen muss.

[Jumpy]

Zitat von tommy84:

Ich möchte mich am Anfang schon für eine 'starke' Hashfunktion entscheiden, damit ich später nicht auf eine andere umstellen muss.

Aber wenn du dann noch viel später doch mal eine noch bessere findest, möchtest du vielleicht dann doch mal umstellen und dann ist es praktisch, wenn du Sir Rufos Rat beherzigtigt hast!

[himitsu]

Einfach als VARCHAR 'HASHNAME:SALT:DERHASHSTRING' in die DB.
z.B. 'NONE::' , 'CRC32::12345678' oder 'SHA3:abc:0123456...789'

Selbst wenn du jetzt nur SHA3 implementierst und blind das Prefix 'SHA3::' vor den HashString schreibst, so hast du später immernoch alle Möglichkeiten offen.

[tommy84]

Zitat von himitsu:

CryptAcquireContext CryptCreateHash CryptGetHashParam
sieht nich so aus?
https://msdn.microsoft.com/de-de/lib.../bb931357.aspx

Habe die Seite mir mal genauer angeschaut.

Dort findet sich folgendes:

Microsoft Enhanced RSA and AES Cryptographic Provider
Implements the following algorithms to sign, encrypt, and hash content.

Name

...

Secure Hash Algorithm (SHA256) - Hashing - Any

Secure Hash Algorithm (SHA384) - Hashing - Any

Secure Hash Algorithm (SHA512) - Hashing - Any

...

SHA256, SHA384 und SHA512 werden hier nicht genauer erläutert.
Laut Wikipedia gehörten diese zur SHA-2 Familie, allerdings werden sie auch bei SHA-3 gelistet.

Hat jemand eine Idee, ob es sich hierbei um SHA-2 oder SHA-3 handelt?

Den Rat von Sir Rufo werde ich auf jeden Fall zusätzlich berücksichtigen.

Hat jemand evtl. sogar ein Beispiel für die Implementierung von dem Microsoft Enhanced RSA and AES Cryptographic Provider in Delphi?

[Sir Rufo]

• SHA2 / SHA3 beschreiben den Algorithmus
• 256 / 384 / 512 beschreiben die erzeugte Schlüssellänge