Cryptography + Password Security

Question 1

Hvad er hashing?

Answer 1

Hashing er en envejsfunktion, der omdanner data til en fast længde hashværdi, som ikke kan dekrypteres.

Question 2

Hvad bruges hashing til i passwords?

Answer 2

Hashing bruges til at gemme passwords sikkert, så systemet kun sammenligner hashværdier – ikke selve passwordet.

Question 3

Hvorfor kan man ikke dekryptere en hashværdi?

Answer 3

Fordi hashing ikke bruger en nøgle. Det er en matematisk envejsproces, som ikke kan reverseres.

Question 4

Hvad er formålet med salting i password hashing?

Answer 4

Salting tilføjer en unik tilfældig værdi til hvert password, så to ens passwords får forskellige hashværdier.

Question 5

Hvordan beskytter salting mod rainbow tables?

Answer 5

Rainbow tables kan kun bruges mod usaltede hashes. Salting gør precomputed tabeller ubrugelige, fordi hver hash er unik.

Question 6

Hvad er peppering?

Answer 6

Peppering tilføjer en ekstra hemmelig værdi til passwordet før hashing, som ikke gemmes i databasen.

Question 7

Hvordan adskiller pepper sig fra salt?

Answer 7

Salt er unik for hver bruger og gemmes sammen med hashværdien. Pepper er fælles, hemmelig og gemmes separat

Question 8

Hvad er key stretching?

Answer 8

En metode, der gentager hashberegningen mange gange for at gøre brute-force-angreb langsommere.

Question 9

Hvilke algoritmer bruges til key stretching?

Answer 9

Bcrypt, PBKDF2 og Argon2 – de gør hashing langsom og ressourcekrævende for angribere.

Question 10

Hvorfor er SHA-1 ikke længere sikker?

Answer 10

SHA-1 er kryptografisk svækket pga. kollisionsangreb, hvor to forskellige input kan give samme hashværdi.

Question 11

Hvad betyder et kollisionsangreb?

Answer 11

Et angreb hvor to forskellige input giver samme hashværdi, hvilket underminerer dataintegriteten.

Question 12

Hvad er formålet med en digital signatur?

Answer 12

At bevise, at en besked kommer fra en bestemt afsender (autenticitet) og ikke er ændret (integritet).

Question 13

Hvordan fungerer en digital signatur teknisk?

Answer 13

Afsender hasher beskeden og krypterer hashværdien med sin private nøgle. Modtager verificerer med den offentlige nøgle.

Question 14

Hvad er forskellen på kryptering og hashing?

Answer 14

Kryptering er tovejs (kan dekrypteres med nøgle); hashing er envejs og bruges til at validere data ikke beskytte det.

Question 15

Hvad er god praksis for password-sikkerhed?

Answer 15

Brug hashing med salting, peppering og key stretching (fx bcrypt), kombineret med MFA og regelmæssige opdateringer.