Penjana Hash (SHA)

Fungsi hash mengambil sebarang input, sama ada satu perkataan atau keseluruhan dokumen, dan menghasilkan rentetan aksara bersaiz tetap yang dipanggil digest. SHA-256, sebagai contoh, sentiasa mengembalikan 256 bit yang ditulis sebagai 64 aksara heksadesimal, sama ada anda memasukkan satu huruf atau satu megabait teks.

Dua sifat menjadikan hash berguna. Ia bersifat berketentuan, jadi input yang sama sentiasa menghasilkan digest yang sama, dan ia menunjukkan kesan runtuhan salji, jadi menukar satu aksara sahaja menghasilkan keputusan yang benar-benar berbeza. Itulah yang menjadikan hash sebagai cap jari padat bagi kandungan yang tepat.

Alat ini mengira digest SHA-1, SHA-256, SHA-384 dan SHA-512 bagi teks anda secara setempat menggunakan Web Crypto API pelayar, kemudian memaparkan keputusan heks yang sedia untuk disalin. SHA-256 ialah pilihan lalai yang munasabah untuk kebanyakan tujuan.

Hashing bersifat sehala: anda tidak boleh membalikkan digest kembali kepada input asal. Itulah tujuannya. Ia digunakan untuk mengesahkan integriti (adakah fail atau mesej ini berubah?), untuk membina jumlah semak, untuk menyahduplikat kandungan, dan sebagai blok binaan dalam tandatangan serta sistem kawalan versi seperti Git.

SHA-1 sudah rosak untuk kegunaan kritikal keselamatan kerana perlanggaran boleh direka, walaupun ia masih sesuai sebagai jumlah semak bukan keselamatan. Utamakan SHA-256 atau yang lebih kuat apabila keselamatan penting. MD5 sengaja tidak ditawarkan kerana ia dianggap tidak selamat.

Hashing bukan penyulitan dan, dengan sendirinya, bukan cara yang betul untuk menyimpan kata laluan. Fungsi SHA mentah sengaja dibuat pantas, yang membantu penyerang meneka kata laluan dengan cepat. Untuk kata laluan, gunakan skema perlahan yang bergaram seperti bcrypt, scrypt atau Argon2; penjana bcrypt di sini dibina untuk itu.