Adăugarea unui text cunoscut la o intrare scade securitatea hash?

Imaginați-vă că vreau să trimit o cheie privată K (adică haș (K)), dar dacă am aplicat hash o concatenare a cheii K și a numelui de utilizator, să spunem următorul hash: hash("john cena" + K )

Să presupunem că toată lumea (chiar și hackerul) știe că „john cena” este folosit pentru a face hash: poate ajuta hackerii să inverseze hash-ul?

Cu alte cuvinte, există o diferență în ceea ce privește siguranța de a face haș (K) sau hash("john cena" + K ) (unde „john cena” este cunoscut de toată lumea)?
Pentru că se simte că oferirea intuitivă a informațiilor despre intrare ar trebui să ofere ajutor pentru un atac de orice fel.

se simte că oferirea intuitivă a informațiilor despre intrare ar trebui să ofere ajutor pentru un atac de orice fel.

Ei bine, da, dar de fapt nu. Daca stii asta h = hash("john cena" + K), atunci aveți câteva informații despre preimaginea lui h. Dar această informație este că începe cu "John Cena". Asta nu ajută la găsirea K.

(Mai precis, h probabil are mai multe preimagini și știți că una dintre preimagini începe cu K. Acest lucru nu este cu adevărat important, deoarece pentru o funcție hash, nu puteți găsi o coliziune.)

Funcțiile hash de uz obișnuit sunt calculate în flux de la stânga la dreapta: calculul hash (P + K) constă în prelucrare P, apoi procesare K, și aplicarea unei funcții de finalizare. Cu acest design, calculând hash (P + Ki) pentru multe valori ale Ki este exact la fel de scump ca calculul hash(Ki), plus un singur calcul de procesat P care nu trebuie repetat pentru fiecare Ki. Pe de altă parte, calculând hash (Ki + S) pentru multe valori ale Ki necesită prelucrare S din nou de fiecare dată, așa că este ceva mai scump decât calculul Ki.