Hashgenerator (SHA)

Een hashfunctie neemt elke invoer, een woord of een heel document, en produceert een tekenreeks van vaste lengte die een digest wordt genoemd. SHA-256 geeft bijvoorbeeld altijd 256 bits terug, geschreven als 64 hexadecimale tekens, of je hem nu één letter of een megabyte tekst voert.

Twee eigenschappen maken hashes nuttig. Ze zijn deterministisch, dus dezelfde invoer produceert altijd dezelfde digest, en ze vertonen het lawine-effect, dus het veranderen van één teken produceert een compleet ander resultaat. Dat maakt een hash tot een compacte vingerafdruk van de exacte inhoud.

Deze tool berekent SHA-1-, SHA-256-, SHA-384- en SHA-512-digests van je tekst lokaal met de Web Crypto API van de browser, en toont vervolgens het hexresultaat klaar om te kopiëren. SHA-256 is de verstandige standaard voor de meeste doeleinden.

Hashen is eenrichtingsverkeer: je kunt een digest niet terugdraaien naar de oorspronkelijke invoer. Dat is juist de bedoeling. Het wordt gebruikt om integriteit te controleren (is dit bestand of bericht veranderd?), om checksums te bouwen, om inhoud te dedupliceren, en als bouwsteen binnen handtekeningen en versiebeheersystemen zoals Git.

SHA-1 is gebroken voor beveiligingskritische toepassingen omdat botsingen kunnen worden geconstrueerd, al is het nog prima als niet-beveiligingschecksum. Kies SHA-256 of sterker wanneer beveiliging telt. MD5 wordt bewust niet aangeboden omdat het als onveilig wordt beschouwd.

Hashen is geen versleuteling en is op zichzelf niet de juiste manier om wachtwoorden op te slaan. Ruwe SHA-functies zijn opzettelijk snel, wat aanvallers helpt om wachtwoorden snel te raden. Gebruik voor wachtwoorden een traag, gesalt schema zoals bcrypt, scrypt of Argon2; de bcrypt-generator hier is daarvoor gemaakt.