Hash-generator (SHA)

En hashfunktion tar vilken indata som helst, ett ord eller ett helt dokument, och producerar en teckensträng med fast längd som kallas en digest. SHA-256 returnerar till exempel alltid 256 bitar skrivna som 64 hexadecimala tecken, oavsett om du matar in en bokstav eller en megabyte text.

Två egenskaper gör hashar användbara. De är deterministiska, så samma indata ger alltid samma digest, och de uppvisar lavineffekten, så att ändra ett enda tecken ger ett helt annat resultat. Det gör en hash till ett kompakt fingeravtryck av det exakta innehållet.

Det här verktyget beräknar SHA-1-, SHA-256-, SHA-384- och SHA-512-digester av din text lokalt med webbläsarens Web Crypto API, och visar sedan hex-resultatet färdigt att kopiera. SHA-256 är det förnuftiga standardvalet för de flesta ändamål.

Hashning är enkelriktad: du kan inte vända en digest tillbaka till den ursprungliga indatan. Det är hela poängen. Den används för att verifiera integritet (har den här filen eller det här meddelandet ändrats?), för att bygga kontrollsummor, för att avduplicera innehåll och som byggsten i signaturer och versionshanteringssystem som Git.

SHA-1 är brutet för säkerhetskritiska ändamål eftersom kollisioner kan konstrueras, men det duger fortfarande som en kontrollsumma utan säkerhetskrav. Föredra SHA-256 eller starkare när säkerheten spelar roll. MD5 erbjuds medvetet inte eftersom det anses osäkert.

Hashning är inte kryptering och är inte i sig rätt sätt att lagra lösenord. Rena SHA-funktioner är medvetet snabba, vilket hjälper angripare att gissa lösenord snabbt. För lösenord bör du använda ett långsamt, saltat system som bcrypt, scrypt eller Argon2. Bcrypt-generatorn här är byggd för det.