हैश जनरेटर (SHA)

एक हैश फ़ंक्शन कोई भी इनपुट, एक शब्द या संपूर्ण दस्तावेज़ लेता है, और वर्णों की एक निश्चित आकार की स्ट्रिंग तैयार करता है जिसे डाइजेस्ट कहा जाता है। उदाहरण के लिए, SHA-256 हमेशा 64 हेक्साडेसिमल वर्णों के रूप में लिखे गए 256 बिट्स लौटाता है, चाहे आप इसे एक अक्षर या मेगाबाइट टेक्स्ट फ़ीड करें।

दो गुण हैश को उपयोगी बनाते हैं। वे नियतिवादी हैं, इसलिए एक ही इनपुट हमेशा एक ही डाइजेस्ट उत्पन्न करता है, और वे हिमस्खलन प्रभाव दिखाते हैं, इसलिए एक एकल चरित्र को बदलने से एक पूरी तरह से अलग परिणाम उत्पन्न होता है। यह हैश को सटीक सामग्री का एक कॉम्पैक्ट फ़िंगरप्रिंट बनाता है।

यह टूल ब्राउज़र के वेब क्रिप्टो एपीआई का उपयोग करके स्थानीय रूप से आपके टेक्स्ट के SHA-1, SHA-256, SHA-384 और SHA-512 डाइजेस्ट की गणना करता है, फिर कॉपी करने के लिए तैयार हेक्स परिणाम दिखाता है। SHA-256 अधिकांश उद्देश्यों के लिए समझदार डिफ़ॉल्ट है।

हैशिंग एकतरफ़ा है: आप किसी डाइजेस्ट को वापस मूल इनपुट में उलट नहीं सकते। बात तो यही है. इसका उपयोग अखंडता को सत्यापित करने के लिए किया जाता है (क्या यह फ़ाइल या संदेश बदल गया है?), चेकसम बनाने के लिए, सामग्री को डीडुप्लिकेट करने के लिए, और हस्ताक्षर और गिट जैसे संस्करण-नियंत्रण सिस्टम के अंदर बिल्डिंग ब्लॉक के रूप में उपयोग किया जाता है।

सुरक्षा-महत्वपूर्ण उपयोगों के लिए SHA-1 को तोड़ दिया गया है क्योंकि टकरावों को इंजीनियर किया जा सकता है, हालांकि गैर-सुरक्षा चेकसम के रूप में यह अभी भी ठीक है। जब सुरक्षा मायने रखती है तो SHA-256 या उससे अधिक मजबूत को प्राथमिकता दें। MD5 को जानबूझकर पेश नहीं किया जाता क्योंकि इसे असुरक्षित माना जाता है।

हैशिंग एन्क्रिप्शन नहीं है और यह अपने आप में पासवर्ड संग्रहीत करने का सही तरीका नहीं है। रॉ SHA फ़ंक्शंस जानबूझकर तेज़ हैं, जो हमलावरों को पासवर्ड का तुरंत अनुमान लगाने में मदद करता है। पासवर्ड के लिए धीमी, नमकीन योजना जैसे bcrypt, scrypt या Argon2 का उपयोग करें; यहाँ bcrypt जनरेटर उसी के लिए बनाया गया है।