Generátor hashov (SHA)

Hašovacia funkcia vezme akýkoľvek vstup, slovo alebo celý dokument, a vytvorí reťazec znakov pevnej dĺžky nazývaný odtlačok. Napríklad SHA-256 vždy vráti 256 bitov zapísaných ako 64 hexadecimálnych znakov, či mu podáte jedno písmeno alebo megabajt textu.

Užitočnými robia hashe dve vlastnosti. Sú deterministické, takže rovnaký vstup vždy vytvorí rovnaký odtlačok, a vykazujú lavínový efekt, takže zmena jediného znaku vytvorí úplne odlišný výsledok. Vďaka tomu je hash kompaktným odtlačkom presného obsahu.

Tento nástroj vypočíta odtlačky SHA-1, SHA-256, SHA-384 a SHA-512 vášho textu lokálne pomocou rozhrania Web Crypto API prehliadača a potom zobrazí hexadecimálny výsledok pripravený na skopírovanie. SHA-256 je rozumné predvolené nastavenie pre väčšinu účelov.

Hašovanie je jednosmerné: odtlačok nemôžete premeniť späť na pôvodný vstup. To je jeho zmysel. Používa sa na overenie integrity (zmenil sa tento súbor alebo správa?), na tvorbu kontrolných súčtov, na odstránenie duplicít obsahu a ako stavebný prvok v podpisoch a systémoch na správu verzií, ako je Git.

SHA-1 je pre bezpečnostne kritické použitia prelomený, pretože kolízie sa dajú vytvoriť zámerne, hoci ako nebezpečnostný kontrolný súčet je stále vyhovujúci. Keď záleží na bezpečnosti, uprednostnite SHA-256 alebo silnejší. MD5 zámerne neponúkame, pretože sa považuje za nebezpečný.

Hašovanie nie je šifrovanie a samo osebe nie je správnym spôsobom ukladania hesiel. Surové funkcie SHA sú zámerne rýchle, čo útočníkom pomáha uhádnuť heslá rýchlo. Na heslá použite pomalú schému so soľou, ako je bcrypt, scrypt alebo Argon2. Práve na to je určený tunajší generátor bcrypt.