ハッシュ生成

ハッシュ関数は、単語または文書全体などの任意の入力を受け取り、ダイジェストと呼ばれる固定サイズの文字列を生成します。たとえば、SHA-256 は、1 文字を入力した場合でも、メガバイトのテキストを入力した場合でも、常に 64 の 16 進数文字として書き込まれた 256 ビットを返します。

ハッシュは 2 つのプロパティによって便利になります。これらは決定的であるため、同じ入力から常に同じダイジェストが生成され、雪崩効果が示されるため、単一の文字を変更するとまったく異なる結果が生成されます。これにより、ハッシュは正確なコンテンツのコンパクトなフィンガープリントになります。

このツールは、ブラウザの Web Crypto API を使用してローカルでテキストの SHA-1、SHA-256、SHA-384、および SHA-512 ダイジェストを計算し、コピー可能な 16 進数の結果を表示します。 SHA-256 は、ほとんどの用途にとって適切なデフォルトです。

ハッシュは一方向であり、ダイジェストを元の入力に戻すことはできません。それがポイントです。これは、整合性の検証 (このファイルまたはメッセージは変更されましたか?)、チェックサムの構築、コンテンツの重複排除に使用され、署名や Git などのバージョン管理システム内の構成要素として使用されます。

SHA-1 は、衝突が操作できるため、セキュリティ クリティカルな用途には使用できませんが、セキュリティ以外のチェックサムとしては問題ありません。セキュリティが重要な場合は、SHA-256 以上を推奨します。 MD5 は安全ではないと考えられているため、意図的に提供されていません。

ハッシュは暗号化ではなく、それ自体がパスワードを保存する正しい方法ではありません。生の SHA 関数は意図的に高速であるため、攻撃者はパスワードを迅速に推測できます。パスワードには、bcrypt、scrypt、Argon2 などの低速のソルトスキームを使用します。ここの bcrypt ジェネレーターはそのために構築されています。