Kriptografik özet fonksiyonu sayfasının kaynağını görüntüle

[[Dosya:Kriptografik Özet Fonksiyonu.svg|küçükresim|upright=1.7|sağ|Bir kriptografik özet fonksiyonu olan [[SHA-1]]'in çeşitli girdiler için ürettiği özet değerleri. Girdi üzerindeki en küçük değişiklik bile özetin değerini önemli ölçüde değiştirmektedir. Bu durum [[çığ etkisi]] olarak adlandırılır.]] '''Kriptografik özet fonksiyonu''' çeşitli güvenlik özelliklerini sağlayan bir [[özet fonksiyonu]]dur. [[Veri]]yi belirli uzunlukta bir [[Bit (bilişim)|bit]] [[Dizi (bilişim)|dizi]]sine, '''(kriptografik) özet değeri'''ne, dönüştürür. Bu dönüşüm öyle olmalıdır ki verideki herhangi bir değişiklik özet değerini değiştirmelidir. Özetlenecek veri mesaj, özet değeri ise '''mesaj özeti''' veya kısaca '''özet''' olarak da adlandırılır.

İdeal bir kriptografik özet fonksiyonu şu dört özelliği sağlamalıdır:
* Herhangi bir mesaj için özet hesaplamak kolay olmalıdır.
* Bir özete karşılık gelecek mesajı oluşturmak zor olmalıdır.
* Özeti değişmeyecek şekilde mesajı değiştirmek zor olmalıdır.
* Aynı özete sahip iki farklı mesaj bulmak zor olmalıdır.

Kriptografik özet fonksiyonları, [[bilgi güvenliği]] konuları olan [[sayısal imza]], [[mesaj doğrulama kodu]] ve diğer [[doğrulama]] yöntemlerinde yaygın olarak kullanılmaktadır. Sıradan özet fonksiyonları gibi veriyi [[komut çizelgesi]]ne eşlemede, eşdeğer veri bulmada, dosyaları tekil olarak tanımlamada ve veri bütünlüğü [[sağlama]]sında da kullanılır. Bilgi güvenliği konularında kriptografik özet fonksiyonları, terim anlamları farklı olsa da '''[[sayısal parmak izi]]''', '''sağlama''' veya '''özet değeri''' ile benzer anlamlarda kullanılır.

==Özellikleri==
Çoğu kriptografik özet fonksiyonu girdi olarak değişken uzunlukta veri dizisi alarak sabit uzunlukta bir özet değeri üretir.

Kriptografik özet fonksiyonları tüm [[kriptografi]]k akınlara karşı dayanıklı olmalıdır. Temel olarak aşağıdaki özellikleri sağlamalıdır:

* ''Öngörüntü direnci''
*: Verilen bir özet <math>o\,</math> için <math>o=\mathrm{ozet}(m)\,</math> olacak şekilde bir <math>m\,</math> mesajı bulmak zor olmalıdır. Bu durum özet fonksiyonunun [[tek yönlü fonksiyon]] olma özelliğinden kaynaklanmaktadır. Bu özelliği sağlamayan fonksiyonlar [[öngörüntü akını|öngörüntü akınlarına]] açıktır.
* ''İkinci-öngörüntü direnci''
*: Verilen <math>m_1\,</math> girdisi için <math>\mathrm{ozet}(m_1) = \mathrm{ozet}(m_2)\,</math> koşulunu sağlayan <math>m_1 \ne m_2\,</math> olacak şekilde bir başka <math>m_2\,</math> girdisi bulmak zor olmalıdır. Bu özellik ''zayıf çakışma direnci'' olarak da adlandırılır. Bu özelliği sağlamayan fonksiyonlar [[öngörüntü akını|ikinci-öngörüntü akını]] açıktır.
* ''[[Çakışma direnci]]''
*: <math>\mathrm{ozet}(m_1) = \mathrm{ozet}(m_2)\,</math> olacak şekilde iki farklı <math>m_1\,</math> ve <math>m_2\,</math> mesajı bulmak zor olmalıdır. Güçlü çakışma direnci olarak da adlandırılır. Bu özelliği sağlayan mesaj çiftlerine kriptografik özet çakışması denir. Çakışmaların [[doğum günü akını]] ile bulunamaması için gereken özet değeri, öngörüntü direnci için gereken özet değerinden iki kat uzun olmalıdır.

Bu özellikler, özeti aynı kalacak şekilde mesajın kötü amaçlarla değiştirilemeyeceğini gösterir. Buna göre, özetleri aynı olan iki dizinin birbirinin aynısı olduğu çok yüksek ihtimalle kabul edilebilir.

Bu özellikleri sağlayan bir fonksiyon istenmeyen bir takım özelliklere de sahip olabilir. Sık kullanılan kriptografik özet fonksiyonlarının bir kısmı ''uzunluk artırma'' akınlarına karşı zayıflık gösterir. <math>\mathrm{ozet}(m)\,</math> ve <math>\mathrm{uzunluk}(m)\,</math> değerleri bilinirken, <math>m\,</math> mesajı bilinmese bile uygun bir <math>m'\,</math> değeri seçilerek <math>ozet(m||m')\,</math> değeri hesaplanabilir (<math>||</math> işareti [[bitiştirme]] işlemini bildirmektedir). Bu özellik kullanılarak kriptografik özet fonksiyonlarından yararlanan basit doğrulama yöntemlerini kırmak mümkündür. [[HMAC]] yapısı bu sorunun üstesinden gelmek üzere tasarlanmıştır.

İdeal koşullarda daha sıkı özelliklerin sağlanması istenir. Özetleri birbirine benzeyen iki farklı mesaj bulmanın imkânsız olması veya bir özetin mesaj hakkında hiçbir bilgi vermemesi beklenir. Bu koşulları sağlayan bir kriptografik özet fonksiyonu mümkün olduğunca [[rastsal fonksiyon]] olarak davranırken, aynı zamanda da [[deterministik]] ve verimli bir şekilde hesaplanabilir olmalıdır.

[[CRC32]] ve diğer [[CRC (Döngüsel Artıklık Denetimi)|döngüsel artıklık denetimi]] algoritmaları çok daha zayıf gereksinimleri karşılamak üzere tasarlanmış olup kriptografik özet fonksiyonu olarak kullanılmamalıdır. [[WEP]] şifreleme standardı, mesaj bütünlüğünü denetlemek için kriptografik özet fonksiyonu yerine bir CRC algoritması kullanması nedeniyle saldırılara karşı savunmasız kalmıştır.

===Zorluk derecesi===
Pratik kriptografi uygulamalarında zorluk, sistemin güvenliği önemli olduğu sürece sisteme saldıracak düşmanların sistemi kıramayacakları bir derece olarak tanımlanır. Tanıma göre güvenlik ihtiyacı uygulamanın niteliğine göre değişebilmektedir. Düşmanların harcayacağı çabanın uygulamanın kırılmasıyla elde edilecek değer ile orantılı olduğu kabul edilebilir. Sistemi kırmak için gereken çaba özetin uzunluğu ile çok hızlı bir şekilde artmaktadır. Dolayısıyla özet uzunluğunu birkaç on bit artırarak, sistemi kırmak için gerekli çabayı binlerce kat artırmak mümkündür. Bu durum da sistemi kırmayı elde edilecek değere göre verimsiz hale getirecektir.

Teorik anlamda zorluk matematiksel olarak tanımlanmıştır. Asimptotik [[Polinomsal zaman|polinom zamanda]] kırılamayan bir güvenlik sistemi kırılması zor olarak kabul edilebilir. Bu tür tanımlar [[ispatlanabilir güvenlik]] açısından önem taşısa da pratiklikten uzak olabilmektedir. Teoride yavaş kabul edilen üstel zamanlı bir [[algoritma]] pratikte sistemi kırmak için yeterince hızlı çalışıyor olabilir. Benzer şekilde teoride hızlı kabul edilen polinom zamanlı bir algoritma pratikte çok yavaş olduğu için kullanılamayabilir.

==Uygulamaları==
===Dosya veya mesaj bütünlüğü doğrulama===
Güvenli özetlerin önemli kullanım alanlarından birisi [[mesaj bütünlüğü]] doğrulamasıdır. Bir mesajda (veya [[dosya]]da) değişiklik olup olmadığı, gönderim veya bir başka olaydan önce ve sonra hesaplanan özetlerin karşılaştırılması ile mümkündür. Çoğu sayısal imza algoritması tüm mesaj yerine yalnızca özetin doğrulamasını yapmaktadır. Özetin özgünlüğünün doğru olması mesajın kendisinin özgün olduğunu gösteren yeterli bir kanıt olarak kabul edilmektedir.

Bir diğer uygulama alanı [[parola]] doğrulamasıdır. Güvenlik gereği parolalar [[açık metin]] olarak saklanmaz, yalnızca özet değerleri tutulur. Bir kullanıcıyı doğrulanırken, kullanıcının girdiği parolanın özeti sistemde saklanan özet ile karşılaştırılır. Parolaların özeti alınarak saklanması, unutulduğunda veya kaybedildiğinde tekrar bulunamayacağı anlamına gelir. Bu nedenle böyle durumlarda parola bir yenisi ile değiştirilir.

===Dosya veya veri tanımlama===
Mesaj özetleri dosya tanımlamada da kullanılabilir. [[Git (yazılım)|Git]], [[Mercurial]] ve [[Monotone]] gibi [[Kaynak kod yönetim sistemi|kaynak kod yönetim sistemlerinde]], dosya içeriği, klasör ağacı gibi çeşitli içeriği tanımlamada [[SHA-1]] özetleri kullanılmaktadır. [[Peer-to-peer|Kişiden kişiye]] dosya paylaşım ağlarında da dosyaların hangi kişilerde olduğunu bulmada ve indirilen dosya içeriğini doğrulamada özet değerleri kullanılır.

Özet fonksiyonların en önemli kullanım alanlarından birisi komut çizelgesinde verinin yerini bulmaktır. Özet fonksiyonların özel bir türü olan kriptografik özet fonksiyonları bu amaçla da kullanılabilir. Bununla birlikte, sıradan özet fonksiyonlarına kıyasla hesaplanması daha çok işlem gerektirdiğinden yalnızca güvenliğin ön planda olduğu sistemlerde kullanılmaları daha uygundur.

===Sözderastsal sayı üretimi ve anahtar türetme===
Kriptografik özet fonksiyonlarının bir başka kullanım alanı [[Sözderastlantısal sayı üreteci|sözderastsal sayı üretimi]]dir. Tek bir anahtar veya paroladan yeni anahtarlar ve parolalar türetmek amacıyla da kullanılabilir.

==Blok şifreleme temelli özet fonksiyonları==
[[Blok şifreleme]] yöntemlerini kullanarak özet fonksiyon oluşturmanın birkaç yöntemi vardır. Bu yöntemler [[blok şifre çalışma kipleri]] ile benzerlik gösterir. [[MD4]], [[MD5]], [[SHA-1]], [[SHA-2]] gibi iyi bilinen özet fonksiyonları blok şifreleme benzeri bileşenlerden oluşur. [[Geri besleme]] mekanizmaları ile fonksiyonun [[Fonksiyon türlerinin listesi|birebir ve örten]] olması engellenir. [[SHA-3]] finalistleri arasında blok şifreleme ilkelerini kullanan algoritmalar olduğu gibi (Skein, BLAKE) başka tasarımlardan oluşan algoritmalar da vardır (JH, Keccak).

[[AES]] gibi standart bir blok şifreleme yöntemi özet fonksiyonlarının içindeki özel blok şifreleme yöntemlerinin yerine kullanılabilir. Böylece [[gömülü sistem]]ler gibi kısıtlı kaynaklara sahip sistemlerde hem şifreleme hem de özetleme işlemleri en az kod ile yapılabilir. Ancak bu yöntemin verimlilik ve güvenlik açısından bazı sakıncaları da vardır. Özet fonksiyonlarındaki şifreler özetleme için yapılmış olup büyük anahtarlar ve büyük bloklar kullanır. Anahtarı her blok için değiştirebilir ve [[benzer anahtar akını|benzer anahtar akınlarına]] karşı dirençli olmak üzere tasarlanmıştır. Genel amaçlı blok şifrelerin ise tasarım amaçları farklıdır. AES'in kullandığı anahtar ve blok büyüklükleri uzun özet değerleri üretmek için elverişli değildir. AES şifreleme anahtarın her blok için değişmesi halinde verimsizleşmekte ve benzer anahtar saldırıları özet fonksiyonu olarak kullanıldığında daha az güvenli olmasına neden olmaktadır.

==Merkle–Damgård yapısı==
[[Dosya:Merkle-Damgard TR.svg|küçükresim|upright=1.82|sağ|Merkle–Damgård özet yapısı.]]
Bir özet fonksiyonu herhangi uzunluktaki bir mesajı sabit uzunlukta bir özet değerine dönüştürebilmelidir. Bu amaçla girdi eşit büyüklükte parçalara bölünür. Her parça ayrı bir [[tek yönlü sıkıştırma fonksiyonu]]na girdi olarak verilir. Bu fonksiyonun bir diğer girdisi de kendinden bir önceki fonksiyonun çıktısıdır. Bu şekilde zincirleme bir hesap sonucu özet değeri elde edilir.

Merkle–Damgård yapısı ile oluşturulmuş özet fonksiyonları, çakışmalara ancak kullanılan sıkıştırma fonksiyonunun olduğu kadar dayanıklıdır. Özet fonksiyonunda bulunacak bir çakışma çözümlenerek sıkıştırma fonksiyonunda karşılık gelen çakışma bulunabilir.

Oluşturulan özet fonksiyonunun güvenli olması için mesajın sonuna mesaj uzunluğu eklenir ve özet o şekilde hesaplanır. Aksi takdirde bilinmeyen bir mesajın sonuna başka bir mesaj eklemek suretiyle elde edilecek yeni mesaj için geçerli bir özet hesaplamak çok kolay olacaktır. [[SHA-1]] ve [[MD5]] gibi çok kullanılan özet fonksiyonları da bu yöntemi kullanmaktadır.

Merkle–Damgård yapısı çeşitli uzunluk artırma saldırılarına karşı zayıflık göstermektedir. Zincirleme hesaplama yapısı gereği paralel olarak çalışması da mümkün değildir. Bu nedenlerle farklı yapılarda kurulan yeni özet fonksiyonları tasarlanmaktadır.

==Diğer kriptografik birimlerin yapısına katkıları==
Kriptografik özet fonksiyonları diğer kriptografik birimlerin yapılarında kullanılabillir. Kriptografik güvenliği sağlamak için bu tür yapılar oluşturulurken dikkat edilmelidir.

Anahtarlı özet fonksiyonları olarak da adlandırılan [[Mesaj Doğrulama Kodu|mesaj doğrulama kodları]] özet fonksiyonları kullanılarak oluşturulur. [[HMAC]] bu duruma örnektir.

Blok şifrelemenin özet fonksiyonlarında kullanılabildiği gibi özet fonksiyonları da blok şifreleme yapılarında kullanılabilir. Luby-Rackoff yapısı içerisinde kullanılan özet fonksiyonları güvenli olduğu sürece güvenlidir.

Sözderastsal sayı üreteçleri yapısında özet fonksiyonlarını barındıran bir başka kriptografik araçtır. Gizli bir çekirdek değerini bir sayaç ile birleştirip özetlemek suretiyle sözderastsal sayılar elde edilebilir.

[[Akış şifreleme]]yi sabit uzunlukta çıktı üreten özet fonksiyonları ile gerçeklemek mümkündür. Özet fonksiyonları kullanılarak yapılmış sözderastsal sayı üreteçlerinden elde edilen sayılar akış şifrelemede anahtar olarak kullanılabilir.

==Kriptografik özet fonksiyonlarının bitiştirilmesi==
Birden çok özet fonksiyonunun çıktılarının bitiştirilmesiyle elde edilecek bir özet, çakışma direnci açısından fonksiyonların en dirençlisi kadar dirençli olacaktır. [[Taşıma Katmanı Güvenliği]] algoritmasının eski sürümleri özet değeri olarak [[MD5]] ve [[SHA-1]] özetlerini birlikte kullanmaktaydı. Böylece, bu iki özet fonksiyonunun herhangi birinde çakışma bulunması algoritmanın güvenliğini etkilemeyecekti.

Farklı özet fonksiyonlarının Merkle–Damgård yapısı ile zincirleme birbirine bağlanması neticesinde kurulacak bir özet fonksiyonunun çakışma direnci, bileşenlerinin direncinden daha fazla değil, en fazla en dirençlisi kadar olacaktır.

==Kriptografik özet algoritmaları==
Mevcut birçok özet fonksiyonu bulunsa da birçoğunda güvenlik açıkları tespit edildiğinden kullanılmamalıdır. Bir özet fonksiyonu doğrudan kırılmamış olsa bile zayıflatılmış bir türevinin kırılmış olması fonksiyona olan güveni azaltır. Ağustos 2004'te [[SHA-0]], RIPE-MD ve MD5 gibi zamanın gözde algoritmalarında bulunan zayıflıklar, bu algoritmalar temel alınarak yapılmış SHA-1, RIPEMD-128 ve RIPEMD-160 gibi algoritmaların güvenliğinde de kuşkuya yol açmıştır.

[[SHA-0]] ve [[SHA-1]] özet fonksiyonları [[Ulusal Güvenlik Teşkilatı]] tarafından geliştirilmiştir. Şubat 2005'te SHA-1'e karşı başarılı olan ilk saldırı duyurulmuştur. Bu saldırıya göre, 160 bitlik bir özet fonksiyonunda çakışma bulmak için gereken 2<sup>80</sup> işlemden daha kısa zamanda, 2<sup>69</sup> özetleme sonucu çakışma bulunmuştur. Ağustos 2005'te açıklanan bir başka saldırı ile bu sayı 2<sup>63</sup>'e kadar düşmüştür. Yeni uygulamalar [[SHA-2]] gibi SHA ailesinin daha üst düzey fonksiyonlarını kullanarak güvenliği sağlayabilirler. Rastsal özetleme kullanılarak da çakışma akınlarına karşı güvenlik sağlanabilir.<ref>Shai Halevi, Hugo Krawczyk, [http://csrc.nist.gov/groups/ST/hash/documents/HALEVI_UpdateonRandomizedHashing0824.pdf Update on Randomized Hashing] {{Webarşiv|url=https://web.archive.org/web/20110605110209/http://csrc.nist.gov/groups/ST/hash/documents/HALEVI_UpdateonRandomizedHashing0824.pdf |tarih=5 Haziran 2011 }}</ref><ref>Shai Halevi and Hugo Krawczyk, [http://www.ee.technion.ac.il/~hugo/rhash/ Randomized Hashing and Digital Signatures] {{Webarşiv|url=https://web.archive.org/web/20090620072808/http://www.ee.technion.ac.il/~hugo/rhash/ |tarih=20 Haziran 2009 }}</ref>

Özet fonksiyonu kullanan uygulamaların uzun dönemde güvenliğini sağlamak adına, SHA-2'nin yerini alacak olan [[SHA-3]] algoritması için [[NIST]]'in düzenlediği yarışmanın 2012 yılı içinde sonlanması beklenmektedir.

Sık kullanılan özet fonksiyonlarının bir kısmının özellikleri aşağıdaki çizelgede verilmiştir.

{| class="wikitable"
|-
! Algoritma
! Özet boyutu (bit)
! İç durum boyutu
! Blok boyutu
! Uzunluk boyutu
! Kelime boyutu
! [[Çakışma akını]] (hesap zamanı)
! [[Öngörüntü akını]] (hesap zamanı)

|- style="text-align:center;"
| '''[[GOST (hash function)|GOST]]'''
| 256
| 256
| 256
| 256
| 32
| {{hayır|Var}} ([https://web.archive.org/web/20110406104650/http://www.springerlink.com/content/2514122231284103/ 2<sup>105</sup>])
| {{hayır|Var}} ([https://web.archive.org/web/20110406104650/http://www.springerlink.com/content/2514122231284103/ 2<sup>192</sup>])

|- style="text-align:center;"
| '''[[HAVAL]]'''
| 256/224/192/160/128
| 256
| 1024
| 64
| 32
| {{hayır|Var}}
|
|- style="text-align:center;"
| '''[[MD2 (cryptography)|MD2]]'''
| 128
| 384
| 128
| -
| 32
| {{hayır|Var}} ([https://web.archive.org/web/20110406104731/http://www.springerlink.com/content/n5vrtdha97a2udkx/ 2<sup>63.3</sup>])
| {{hayır|Var}} ([http://eprint.iacr.org/2008/089.pdf 2<sup>73</sup>] {{Webarşiv|url=https://web.archive.org/web/20120505140254/http://eprint.iacr.org/2008/089.pdf |tarih=5 Mayısısıs 2012 }})

|- style="text-align:center;"
| '''[[MD4]]'''
| 128
| 128
| 512
| 64
| 32
| {{hayır|Var}} ([https://web.archive.org/web/20110406104708/http://www.springerlink.com/content/v6526284mu858v37/ 3])
| {{hayır|Var}} ([http://eprint.iacr.org/2010/016.pdf 2<sup>78.4</sup>] {{Webarşiv|url=https://web.archive.org/web/20120505141153/http://eprint.iacr.org/2010/016.pdf |tarih=5 Mayısısıs 2012 }})

|- style="text-align:center;"
| '''[[MD5]]'''
| 128
| 128
| 512
| 64
| 32
| {{hayır|Var}} ([http://eprint.iacr.org/2009/223.pdf 2<sup>20.96</sup>] {{Webarşiv|url=https://web.archive.org/web/20120505141344/http://eprint.iacr.org/2009/223.pdf |tarih=5 Mayısısıs 2012 }})
| {{hayır|Var}} ([https://web.archive.org/web/20121003035831/http://www.springerlink.com/content/d7pm142n58853467/ 2<sup>123.4</sup>])

|- style="text-align:center;"
| '''[[PANAMA]]'''
| 256
| 8,736
| 256
| -
| 32
| {{hayır|Var}}
|
|- style="text-align:center;"
| '''[[RadioGatún]]'''
| 608/1216'ya kadar (19 kelime)
| 58 kelime
| 3 kelime
| -
| 1–64
| {{hayır|Var, bazı eksiklerle birlikte}} ([http://eprint.iacr.org/2008/515 2<sup>352</sup> or 2<sup>704</sup>] {{Webarşiv|url=https://web.archive.org/web/20120505140716/http://eprint.iacr.org/2008/515 |tarih=5 Mayısısıs 2012 }})
|
|- style="text-align:center;"
| '''[[RIPEMD]]'''
| 128
| 128
| 512
| 64
| 32
| {{hayır|Var}} ([https://web.archive.org/web/20110406104731/http://www.springerlink.com/content/n5vrtdha97a2udkx/ 2<sup>18</sup>])
|
|- style="text-align:center;"
| '''[[RIPEMD|RIPEMD-128/256]]'''
| 128/256
| 128/256
| 512
| 64
| 32
| {{evet|Yok}}
|
|- style="text-align:center;"
| '''[[RIPEMD|RIPEMD-160/320]]'''
| 160/320
| 160/320
| 512
| 64
| 32
| {{evet|Yok}}
|
|- style="text-align:center;"
| '''[[SHA-1|SHA-0]]'''
| 160
| 160
| 512
| 64
| 32
| {{hayır|Var}} ([https://web.archive.org/web/20110406104746/http://www.springerlink.com/content/3810jp9730369045/ 2<sup>33.6</sup>])
|
|- style="text-align:center;"
| '''[[SHA-1]]'''
| 160
| 160
| 512
| 64
| 32
| {{hayır|Var}} ([http://eprint.iacr.org/2008/469.pdf 2<sup>51</sup>] {{Webarşiv|url=https://web.archive.org/web/20120505140619/http://eprint.iacr.org/2008/469.pdf |tarih=5 Mayısısıs 2012 }})
| {{evet|Yok}}

|- style="text-align:center;"
| '''[[SHA-2|SHA-256/224]]'''
| 256/224
| 256
| 512
| 64
| 32
| {{evet|Yok}}
| {{evet|Yok}}

|- style="text-align:center;"
| '''[[SHA-2|SHA-512/384]]'''
| 512/384
| 512
| 1024
| 128
| 64
| {{evet|Yok}}
| {{evet|Yok}}

|- style="text-align:center;"
| '''[[Tiger (cryptography)|Tiger(2)-192/160/128]]'''
| 192/160/128
| 192
| 512
| 64
| 64
| {{hayır|Var}} ([https://web.archive.org/web/20110406104832/http://www.springerlink.com/content/u762587644802p38/ 2<sup>62</sup>:19])
| {{hayır|Var}} ([http://eprint.iacr.org/2010/016.pdf 2<sup>184.3</sup>] {{Webarşiv|url=https://web.archive.org/web/20120505141153/http://eprint.iacr.org/2010/016.pdf |tarih=5 Mayısısıs 2012 }})

|- style="text-align:center;"
| '''[[WHIRLPOOL]]'''
| 512
| 512
| 512
| 256
| 8
| {{evet|Yok}}
| {{evet|Yok}}

|}

'''''Not:''''' ''İç durum'', yapı içindeki sıkıştırma fonksiyonu bloklarının çıktısını bildirmektedir. Birçok algoritma özetlenen veri boyutu başta olmak üzere birçok farklı değişken de tutabilmektedir.

==Kaynakça==
{{kaynakça}}

{{Kriptografik özet}}
{{Kripto para}}

[[Kategori:Kriptoloji]]
[[Kategori:Kriptografik algoritmalar]]