Hash-generator (SHA)

En hashfunksjon tar hvilken som helst inndata, et ord eller et helt dokument, og lager en tekststreng med fast lengde kalt en digest. SHA-256 returnerer for eksempel alltid 256 biter skrevet som 64 heksadesimale tegn, enten du mater den med én bokstav eller en megabyte med tekst.

To egenskaper gjør hasher nyttige. De er deterministiske, så samme inndata gir alltid samme digest, og de viser lavineeffekten, så det å endre et enkelt tegn gir et helt annet resultat. Det gjør en hash til et kompakt fingeravtrykk av det nøyaktige innholdet.

Dette verktøyet beregner SHA-1-, SHA-256-, SHA-384- og SHA-512-digester av teksten din lokalt ved hjelp av nettleserens Web Crypto API, og viser deretter heksresultatet klart til å kopiere. SHA-256 er det fornuftige standardvalget for de fleste formål.

Hashing er enveis: du kan ikke reversere en digest tilbake til den opprinnelige inndataen. Det er nettopp poenget. Den brukes til å verifisere integritet (har denne filen eller meldingen endret seg?), til å bygge sjekksummer, til å fjerne duplikater i innhold, og som en byggekloss inne i signaturer og versjonskontrollsystemer som Git.

SHA-1 er ødelagt for sikkerhetskritisk bruk fordi kollisjoner kan konstrueres, selv om den fortsatt duger som en ikke-sikkerhetsmessig sjekksum. Foretrekk SHA-256 eller sterkere når sikkerhet er viktig. MD5 tilbys bevisst ikke fordi den regnes som usikker.

Hashing er ikke kryptering og er ikke i seg selv den riktige måten å lagre passord på. Rene SHA-funksjoner er bevisst raske, noe som hjelper angripere med å gjette passord raskt. Til passord bør du bruke en treg, saltet metode som bcrypt, scrypt eller Argon2. Bcrypt-generatoren her er laget for det.