Generator hash-ova (SHA)

Hash funkcija uzima bilo koji ulaz, riječ ili cijeli dokument, i proizvodi niz znakova fiksne veličine koji se naziva sažetak (digest). SHA-256, primjerice, uvijek vraća 256 bitova zapisanih kao 64 heksadecimalna znaka, bez obzira unesete li joj jedno slovo ili megabajt teksta.

Hasheve korisnima čine dva svojstva. Deterministički su, pa isti ulaz uvijek proizvodi isti sažetak, i pokazuju lavinski učinak, pa promjena jednog jedinog znaka proizvodi potpuno drukčiji rezultat. Zbog toga je hash sažet otisak točnog sadržaja.

Ovaj alat lokalno izračunava SHA-1, SHA-256, SHA-384 i SHA-512 sažetke vašeg teksta pomoću preglednikova Web Crypto API-ja, a zatim prikazuje heksadecimalni rezultat spreman za kopiranje. SHA-256 je razuman zadani izbor za većinu namjena.

Hashiranje je jednosmjerno: sažetak ne možete vratiti natrag u izvorni ulaz. To je i poanta. Koristi se za provjeru cjelovitosti (je li se ova datoteka ili poruka promijenila?), za izradu kontrolnih zbrojeva, za deduplikaciju sadržaja te kao gradivni element unutar potpisa i sustava za kontrolu verzija poput Gita.

SHA-1 je slomljen za sigurnosno kritične namjene jer se sudari mogu namjerno izazvati, iako je i dalje u redu kao kontrolni zbroj bez sigurnosne uloge. Kada je sigurnost bitna, dajte prednost SHA-256 ili jačem. MD5 namjerno nije ponuđen jer se smatra nesigurnim.

Hashiranje nije enkripcija i nije, samo po sebi, pravi način za pohranu lozinki. Sirove SHA funkcije namjerno su brze, što napadačima pomaže da brzo pogađaju lozinke. Za lozinke koristite sporu shemu sa soli, kao što su bcrypt, scrypt ili Argon2; bcrypt generator ovdje izrađen je upravo za to.