Generátor hashů (SHA)

Hašovací funkce vezme jakýkoliv vstup, slovo nebo celý dokument, a vytvoří řetězec znaků pevné délky zvaný otisk (digest). Například SHA-256 vždy vrátí 256 bitů zapsaných jako 64 hexadecimálních znaků, ať mu předložíte jedno písmeno, nebo megabajt textu.

Hashe jsou užitečné díky dvěma vlastnostem. Jsou deterministické, takže stejný vstup vždy vytvoří stejný otisk, a projevují lavinový efekt, takže změna jediného znaku vytvoří zcela odlišný výsledek. Díky tomu je hash kompaktním otiskem přesného obsahu.

Tento nástroj počítá otisky SHA-1, SHA-256, SHA-384 a SHA-512 vašeho textu lokálně pomocí Web Crypto API prohlížeče a poté zobrazí hexadecimální výsledek připravený ke zkopírování. SHA-256 je pro většinu účelů rozumná výchozí volba.

Hašování je jednosměrné: otisk nelze zpětně převést na původní vstup. To je celý smysl. Používá se k ověření integrity (změnil se tento soubor nebo zpráva?), k tvorbě kontrolních součtů, k deduplikaci obsahu a jako stavební prvek uvnitř podpisů a systémů pro správu verzí, jako je Git.

SHA-1 je pro bezpečnostně kritické účely prolomený, protože lze zkonstruovat kolize, i když jako nebezpečnostní kontrolní součet stále postačuje. Když záleží na bezpečnosti, dejte přednost SHA-256 nebo silnějšímu. MD5 zde záměrně není nabízeno, protože je považováno za nebezpečné.

Hašování není šifrování a samo o sobě není správný způsob, jak ukládat hesla. Surové funkce SHA jsou záměrně rychlé, což útočníkům pomáhá hesla rychle uhodnout. Pro hesla použijte pomalé, solené schéma jako bcrypt, scrypt nebo Argon2. Zdejší generátor bcrypt je přesně na to postavený.