Had penukaran standard untuk MD5 ialah 128-bit. Ini terpakai untuk memasukkan mesej dalam sebarang panjang. Walau bagaimanapun, untuk SHA ia agak pelbagai. SHA boleh menukar mesej input dengan panjang maksimum 264 – hingga – 2128 bit ke dalam ringkasan mesej output 160- 512 bit. Perbezaan mani antara kedua-dua algoritma ini menyerlahkan lagi celah antara keduanya.
SHA lwn MD5
Perbezaan antara SHA dan MD5 ialah SHA dicipta oleh Institut Piawaian dan Teknologi Kebangsaan (NIST) di Amerika Syarikat untuk tujuan mencipta ringkasan mesej yang terkondensasi, manakala MD5 diideakan oleh Ron Rivest dengan tujuan untuk memekatkan fail kepada Nilai cincang 128-bit.
Jadual Perbandingan Antara SHA dan MD5
| Parameter Perbandingan | SHA | MD5 |
| Definisi | SHA ialah algoritma fungsi cincang kriptografi yang dicipta oleh NIST untuk memudahkan penciptaan ringkasan mesej. | MD5 telah dicipta oleh Ron Rivest dan digunakan untuk menukar mesej dengan panjang yang tidak terhad kepada ringkasan mesej 128-bit. |
| Bentuk penuh | Singkatan SHA adalah singkatan kepada Secure Hash Algorithm. | Singkatan MD5 adalah singkatan kepada Message Digest. |
| Panjang Mesej Maksimum | SHA boleh menukar mesej 264 – hingga – 2128 bit untuk membentuk ringkasan mesej 160- 512 bit. | MD5 boleh menukar mesej dalam apa-apa panjang ke dalam ringkasan mesej 128-bit. |
| Keselamatan | Sebagai algoritma cincang kriptografi, SHA lebih selamat daripada MD5. | MD5 kurang selamat berbanding SHA dan versi SHA-1 yang dipertingkatkan. |
| Kelajuan | Versi asal algoritma adalah lebih perlahan daripada MD5. Walau bagaimanapun, ansuran berikutnya seperti SHA-1 menawarkan kelajuan yang lebih dipertingkatkan. | MD5 lebih pantas daripada versi SHA asal. |
| Keterdedahan | Kurang terdedah kepada ancaman siber dan serangan penggodam. | Lebih terdedah kepada ancaman siber dan serangan penggodam. |
| Bilangan Serangan | Lebih sedikit serangan telah dapat melanggar algoritma. | Beberapa serangan teruk telah dilaporkan. |
| Kegunaan Hari Ini | Digunakan dalam aplikasi seperti SSH, SSL, dll. | Penggunaan MD5 kebanyakannya terhad untuk mengesahkan integriti fail kerana protokol keselamatannya yang lemah. |
Apa itu SHA?
SHA bermaksud Algoritma Hash Selamat. Ia pada asalnya dibangunkan dan direkayasa oleh Institut Piawaian dan Teknologi Kebangsaan (NIST) A.S. SHA menandakan konglomerat fungsi cincang kriptografi terjamin yang telah ditentukan di bawah Piawaian Hash Selamat (SHS).
Pelbagai versi algoritma termasuk model lanjutan SHA-1, SHA-256 dan SHA-384 serta SHA-512. Versi asal dilengkapi dengan fungsi cincang 10-bit. Ia tidak lama kemudian digantikan dengan versi SHA-1 yang baharu dan dipertingkatkan. Versi algoritma yang lebih baru juga menyediakan fungsi cincang sehala yang memproses mesej dengan panjang maksimum 264 – hingga – 2128 bit. Ini dipekatkan untuk membentuk ringkasan mesej 160- 512 bit.
Protokol keselamatan algoritma ini dan variannya yang dipertingkatkan jauh lebih komprehensif dan menggerunkan berbanding pesaing pasaran yang lain. Perlindungan kelemahan yang disediakan oleh algoritma adalah tiada tandingannya.
Apakah MD5?
MD5 bermaksud algoritma pencincangan yang dikenali sebagai Message Digest. Ia dicipta sebagai algoritma cincang kriptografi oleh Ron Rivest. Versi MD5 dicipta sebagai penambahbaikan pada tawaran pendahulunya –MD4.
Inti algoritma adalah berdasarkan fungsi mampatan yang seterusnya beroperasi pada blok. MD5 berfungsi dengan mengambil mesej input dengan panjang yang berbeza-beza dan kemudian menukarnya menjadi 'cap jari' atau 'cernaan mesej' 128-bit. Oleh itu, algoritma ini mampu menghasilkan nilai hash 128-bit daripada panjang rentetan yang berubah-ubah.
Walaupun versi MD5 adalah peningkatan berbanding kebimbangan keselamatan pendahulunya, ia tidak merangkumi protokol keselamatan yang sangat menggerunkan. MD5 telah dikritik secara meluas kerana isu kerentanannya yang sengit. Algoritma tidak menawarkan banyak keselamatan kepada pengguna. Hari ini, ia sering digunakan untuk menentukan integriti fail dan bukannya terutamanya fungsi pencincangan.
Perbezaan Utama Antara SHA dan MD5
- Perbezaan utama antara SHA dan MD5 ialah SHA bermaksud fungsi cincang kriptografi yang dibangunkan oleh NIST, manakala MD5 ialah fungsi cincang yang biasa digunakan yang menghasilkan nilai cincang 128-bit daripada fail dengan panjang rentetan yang berbeza-beza.
- Setiap singkatan mewakili bentuk penuh yang berbeza. SHA adalah singkatan bagi Secure Hash Algorithm, manakala MD5 ialah singkatan Message Digest Algorithm.
- Panjang pemeluwapan maksimum untuk setiap algoritma adalah berbeza. SHA boleh memproses mesej input dengan panjang maksimum 264 – hingga – 2128 bit. Ini dipekatkan untuk membentuk ringkasan mesej 160- 512 bit. Walaupun MD5 boleh mengambil mesej dalam apa-apa panjang dan memekatkannya menjadi ringkasan mesej 128-bit.
- SHA secara perbandingan lebih selamat sebagai algoritma cincang kriptografi berbanding MD5.
- Algoritma MD5 jauh lebih pantas daripada versi SHA. Walau bagaimanapun, versi SHA1 yang dioptimumkan telah dibangunkan sebagai penambahbaikan berbanding algoritma awal dan jauh lebih pantas daripada MD5.
- Beberapa serangan serius telah dilaporkan melalui algoritma MD5, manakala versi SHA- terutamanya varian yang dipertingkatkan- melaporkan lebih sedikit serangan.
- Algoritma MD5 lebih mudah terdedah kepada ancaman siber dan serangan penggodam, kerana antara mukanya lebih mudah dipecahkan berbanding versi SHA yang lebih baik seperti SHA-1.
Kesimpulan
Kedua-dua SHA dan MD5 adalah algoritma pencincangan. Kedua-duanya berkongsi beberapa persamaan, bagaimanapun, perbezaan antara kedua-duanya sama-sama menunjukkan dalam analisis perbandingan prestasi individu mereka.
Algoritma Hash Selamat atau SHA telah dicipta oleh NIST dengan objektif untuk membuat algoritma cincang yang bersifat kriptografi, terjamin dan berkesan. Pengganti versi SHA asal telah dinamakan oleh Piawaian Pemprosesan Maklumat Persekutuan sebagai 4 daripada algoritma pencincangan paling selamat di pasaran.
Sebaliknya, MD5 telah dicipta oleh Ron Rivest sebagai algoritma pencincangan kriptografi yang mampu memekatkan mesej input dengan panjang yang berbeza-beza ke dalam ringkasan mesej 128-bit standard. Manakala SHA boleh menukar mesej dengan panjang maksimum 264 – hingga – 2128 bit ke dalam ringkasan mesej 160- 512 bit, MD5 mempunyai kebolehan untuk menukar mesej dengan panjang sewenang-wenang ke dalam 'cap jari' standard atau ringkasan output.
Terdapat beberapa lagi perbezaan ketara antara kedua-duanya dari segi keselamatan, kegunaan, kerentanan terhadap serangan siber dan lain-lain. Dalam pilihan antara dua algoritma pencincangan, SHA pasti menjamin kelebihan yang tidak dapat dinafikan berbanding MD5.
Rujukan
- https://ieeexplore.ieee.org/abstract/document/6632545/
