Generator Hash (SHA)

Fungsi hash mengambil masukan apa pun, sebuah kata atau seluruh dokumen, dan menghasilkan rangkaian karakter berukuran tetap yang disebut digest. SHA-256, misalnya, selalu mengembalikan 256 bit yang ditulis sebagai 64 karakter heksadesimal, entah Anda memberinya satu huruf atau teks sebesar satu megabita.

Dua sifat membuat hash berguna. Hash bersifat deterministik, sehingga masukan yang sama selalu menghasilkan digest yang sama, dan hash menunjukkan efek longsoran (avalanche), sehingga mengubah satu karakter saja menghasilkan hasil yang sama sekali berbeda. Itu membuat hash menjadi sidik jari ringkas dari konten yang persis.

Alat ini menghitung digest SHA-1, SHA-256, SHA-384, dan SHA-512 dari teks Anda secara lokal menggunakan Web Crypto API browser, lalu menampilkan hasil heksadesimal yang siap disalin. SHA-256 adalah pilihan default yang masuk akal untuk sebagian besar keperluan.

Hashing bersifat satu arah: Anda tidak dapat membalik digest kembali menjadi masukan aslinya. Itulah tujuannya. Hashing digunakan untuk memverifikasi integritas (apakah berkas atau pesan ini berubah?), untuk membangun checksum, untuk menghilangkan duplikasi konten, dan sebagai blok penyusun di dalam tanda tangan dan sistem kontrol versi seperti Git.

SHA-1 sudah rusak untuk penggunaan yang kritis terhadap keamanan karena tabrakan dapat direkayasa, meskipun masih layak sebagai checksum non-keamanan. Lebih baik gunakan SHA-256 atau yang lebih kuat ketika keamanan penting. MD5 sengaja tidak ditawarkan karena dianggap tidak aman.

Hashing bukanlah enkripsi dan, dengan sendirinya, bukan cara yang tepat untuk menyimpan kata sandi. Fungsi SHA mentah sengaja dibuat cepat, yang justru membantu penyerang menebak kata sandi dengan cepat. Untuk kata sandi, gunakan skema yang lambat dan diberi salt seperti bcrypt, scrypt, atau Argon2; generator bcrypt di sini dibuat untuk itu.