Generador de hash (SHA)

Una funció hash pren qualsevol entrada, una paraula o un document sencer, i produeix una cadena de caràcters de mida fixa anomenada resum. SHA-256, per exemple, sempre retorna 256 bits escrits com a 64 caràcters hexadecimals, tant si li dones una sola lletra com un megabyte de text.

Dues propietats fan útils els hash. Són deterministes, així que la mateixa entrada produeix sempre el mateix resum, i mostren l'efecte allau, així que canviar un sol caràcter produeix un resultat completament diferent. Això fa que un hash sigui una empremta compacta del contingut exacte.

Aquesta eina calcula els resums SHA-1, SHA-256, SHA-384 i SHA-512 del teu text de manera local mitjançant l'API Web Crypto del navegador, i després mostra el resultat en hexadecimal a punt per copiar. SHA-256 és l'opció per defecte més sensata per a la majoria de finalitats.

El hashing és unidireccional: no pots revertir un resum per obtenir l'entrada original. Aquesta és la gràcia. S'utilitza per verificar la integritat (ha canviat aquest fitxer o missatge?), per crear sumes de comprovació, per desduplicar contingut, i com a element bàsic dins de les signatures i els sistemes de control de versions com Git.

SHA-1 està trencat per a usos crítics de seguretat perquè es poden fabricar col·lisions, tot i que encara serveix com a suma de comprovació sense finalitat de seguretat. Prefereix SHA-256 o més fort quan la seguretat importa. MD5 no s'ofereix intencionadament perquè es considera insegur.

El hashing no és xifratge i no és, per si sol, la manera correcta de desar contrasenyes. Les funcions SHA en brut són deliberadament ràpides, cosa que ajuda els atacants a endevinar contrasenyes de pressa. Per a les contrasenyes fes servir un esquema lent i amb sal com bcrypt, scrypt o Argon2; el generador de bcrypt d'aquí està fet per a això.