Hash-generaattori (SHA)

Hajautusfunktio ottaa minkä tahansa syötteen, sanan tai koko asiakirjan, ja tuottaa kiinteän kokoisen merkkijonon, jota kutsutaan tiivisteeksi. Esimerkiksi SHA-256 palauttaa aina 256 bittiä, jotka on kirjoitettu 64 heksadesimaalimerkillä, syötätkö sen sitten yhden kirjaimen tai megatavun tekstiä.

Kaksi ominaisuutta tekevät hasheista hyödyllisiä. Ne ovat deterministisiä, joten sama syöte tuottaa aina saman tiivistelmän, ja niissä näkyy lumivyöryvaikutus, joten yhden merkin muuttaminen tuottaa täysin erilaisen tuloksen. Tämä tekee hashista tarkan sisällön kompaktin sormenjäljen.

Tämä työkalu laskee SHA-1, SHA-256, SHA-384 ja SHA-512 tiivistelmät tekstistäsi paikallisesti selaimen Web Crypto API -sovelluksella ja näyttää sitten heksadesimaalituloksen, joka on valmis kopioitavaksi. SHA-256 on järkevä oletus useimpiin tarkoituksiin.

Hashing on yksisuuntainen: et voi kääntää tiivistelmää takaisin alkuperäiseen syötteeseen. Se on pointti. Sitä käytetään eheyden tarkistamiseen (onko tämä tiedosto tai viesti muuttunut?), tarkistussummien muodostamiseen, sisällön poistamiseen sekä rakennuspalikkana allekirjoituksissa ja versionhallintajärjestelmissä, kuten Git.

SHA-1 on rikki turvallisuuskriittisiin käyttötarkoituksiin, koska törmäyksiä voidaan suunnitella, vaikka se on silti hyvä ei-turvallisuuden tarkistussummana. Valitse SHA-256 tai vahvempi, kun tietoturvalla on merkitystä. MD5:tä ei tarkoituksella tarjota, koska sitä pidetään epävarmana.

Hashing ei ole salausta, eikä se ole sinänsä oikea tapa tallentaa salasanoja. Raw SHA -toiminnot ovat tarkoituksella nopeita, mikä auttaa hyökkääjiä arvaamaan salasanat nopeasti. Käytä salasanoissa hidasta, suolattua järjestelmää, kuten bcrypt, scrypt tai Argon2; bcrypt-generaattori täällä on rakennettu sitä varten.