HASH( )-Funktion

HASH(Feld <;Salt_Wert>)

Parameter

Beispiele

Einfache Beispiele

Mit dem standardmäßigen Salt-Wert von Analytics

Gibt „819A974BB91215D58E7753FD5A42226150100A0763087CA7DECD93F3C3090405“ zurück:

HASH("555-44-3322")

Gibt den Hashwert für jede Nummer des Felds Kreditkartennr zurück:

HASH(Kreditkartennr)

Mit einem benutzerspezifischen Salt-Wert

Gibt „AD1E7D9B97B6F6B5345AB13471A74C31EBE6630CA2622BB7E8C280E9FBEE1F17“ zurück:

HASH("555-44-3322"; "mein Salt-Wert 123")

Weiterführende Beispiele

HASH("John Smith")

HASH("JOHN SMITH")

HASH(UPPER("John Smith"))

DEFINE FIELD Hash_1 COMPUTED HASH(Kommentarfeld_1)
DEFINE FIELD Hash_2 COMPUTED HASH(Kommentarfeld_2)
SET FILTER TO Hash_1 <> Hash_2

Bemerkungen

Wann Sie HASH( ) verwenden sollen

Verwenden Sie die HASH( )-Funktion, um sensible Daten wie beispielsweise Kreditkartennummern, Gehaltsinformationen oder Sozialversicherungsnummern zu schützen.

Funktionsweise

HASH( ) bietet eine Kodierung in einer Richtung. Daten im Klartext können verwendet werden, um einen Hashwert zu erstellen. Der Hashwert selbst kann jedoch später nicht mehr entschlüsselt oder zurückberechnet werden.

Ein spezifischer Wert in Klartext ergibt stets denselben Hashwert. Sie können also ein Feld mit Hashwerten von Kreditkartennummern nach Duplikaten durchsuchen oder zwei Felder mit Hashwerten von Kreditkartennummern zusammenführen. In beiden Fällen sind die Ergebnisse genauso, als ob sie die Operation mit den jeweiligen Feldern in Klartext durchgeführt hätten.

Sensible Daten schützen

Um keine sensiblen Daten auf einem Server zu speichern, können Sie mit der HASH( )-Funktion lokal ein Kalkulationsfeld berechnen und dann eine neue Tabelle erstellen, indem Sie das Hashfeld und sonstige benötigte Felder extrahieren, das Klartextfeld jedoch ausschließen. Die neue Tabelle können Sie auf dem Server für Ihre Analyse verwenden und beim Vorliegen der Ergebnisse zurück auf die Originaltabelle verweisen, falls Sie erneut die Klartextversion der Hashdaten benötigen.

Wenn das lokale Speichern sensibler Daten nach der ersten Nutzung verboten ist, können Sie die Originaltabelle nach dem Erstellen der neuen Tabelle mit den Hashwerten löschen und die Klartextwerte aus der Originalquelle abrufen.

Klartextwerte müssen absolut gleich sein

Damit identische Hashwerte erstellt werden, müssen die beiden Klartextwerte absolut gleich sein. Aus derselben Kreditkartennummer mit oder ohne Bindestriche bzw. demselben Namen in Groß- oder Kleinschreibung ergeben sich beispielsweise unterschiedliche Hashwerte.

Unter Umständen müssen Sie Funktionen wie INCLUDE( ), EXCLUDE( ) oder UPPER( ) in der HASH( )-Funktion zur Standardisierung der Klartextwerte einsetzen.

Führende und nachgestellte Leerzeichen werden automatisch durch die HASH( )-Funktion entfernt, Sie müssen also keine TRIM( )- oder ALLTRIM( )-Funktionen verwenden.

Was ist zu tun, wenn führende oder nachgestellte Leerzeichen wichtig sind?

Wenn Sie Daten aufweisen, in denen führende und nachgestellte Leerzeichen bedeutende Unterschiede der jeweiligen Werte verursachen, müssen Sie die Leerzeichen durch ein anderes Zeichen ersetzen, bevor Sie einen Hashwert berechnen.

Ersetzt vor der Berechnung des Hashwerts Leerzeichen in den Feldwerten durch den Unterstrich (_):

HASH(REPLACE(Feldname; " "; "_"))

Der für HASH( ) verwendete Kryptografiealgorithmus

HASH( ) verwendet einen kryptografischen SHA-2-Algorithmus, der unabhängig von der Länge des Eingabewerts eine Hashausgabe mit fester Länge von 64 Byte erstellt. Der Eingabewert in Klartext kann länger als 64 Byte sein.

Der Salt-Wert

Funktionsweise

Der Schutz der HASH( )-Funktion wird noch verstärkt, wenn Sie vor dem Hashing automatisch einen Salt-Wert festlegen. Der Salt-Wert ist eine alphanumerische Zeichenfolge, die an den Wert der Quelldaten angehängt wird. Danach wird die gesamte verkettete Zeichenfolge verwendet, um den Hashwert (mit Salt) zu berechnen. Durch diesen Ansatz sind die Hashwerte schwieriger zu dekodieren.

Optional einen eigenen Salt-Wert festlegen

Sofern Sie keinen Salt-Wert angeben, wird automatisch ein fester Standard-Salt-Wert verwendet. Sie können eine der folgenden Methoden verwenden, um einen Salt-Wert festzulegen:

• Salt-Wert als Klartextzeichenfolge

  Geben Sie eine alphanumerische Zeichenfolge an. Beispiel:

  HASH(Kreditkartennr; "mein Salt-Wert")

• Salt-Wert als Passwort

  Verwenden Sie den Befehl PASSWORD zusammen mit der Funktion HASH( ) und geben Sie eine PASSWORD-Kennung von 1 bis 10 an: Beispiel:

  PASSWORD 3 "Salt-Wert eingeben"
  EXTRACT FIELDS HASH(Kreditkartennr; 3) TO "Geschützte_Tabelle"

  Hinweis

  Der Salt-Wert für PASSWORD muss eingegeben werden, bevor das Feld in der HASH( )-Funktion extrahiert werden kann.

  Der Vorteil der Verwendung einer PASSWORD-Kennung mit HASH( ) besteht darin, dass Sie keinen Salt-Wert in Klartext angeben müssen.

  Weitere Informationen finden Sie unter PASSWORD-Befehl.

Richtlinien für Kennwortmethoden

Diese Methode ist für eine Nutzung in Skripts gedacht, welche zu Beginn des Skripts oder vor der Verwendung der HASH( )-Funktion innerhalb des Skripts zur Eingabe des Kennworts auffordern.

Die Kennwortmethode eignet sich nicht in Kalkulationsfeldern, weil PASSWORD-Zuweisungen gelöscht werden, sobald Sie Analytics schließen.

Überdies werden Kalkulationsfelder, die einen kennwortbasierten Salt-Wert verwenden, automatisch aus Ansichten entfernt, wenn Sie Analytics wieder öffnen. Das Entfernen ist notwendig, um die erneute Berechnung von Hashwerten mit dem Standard-Salt-Wert zu vermeiden. Die neu berechneten Werte würden von den ursprünglichen Hashwerten mit einem benutzerspezifischen Salt-Wert abweichen.