Генератор хешів (SHA)

Хеш-функція бере будь-які вхідні дані, слово або цілий документ, і створює рядок символів фіксованої довжини, який називають дайджестом. SHA-256, наприклад, завжди повертає 256 бітів, записаних як 64 шістнадцяткові символи, незалежно від того, подаєте ви одну літеру чи мегабайт тексту.

Корисними хеші роблять дві властивості. Вони детерміновані, тож ті самі вхідні дані завжди дають той самий дайджест, і вони мають лавинний ефект, тож зміна одного символу дає цілком інший результат. Саме тому хеш це компактний відбиток точного вмісту.

Цей інструмент обчислює дайджести SHA-1, SHA-256, SHA-384 і SHA-512 для вашого тексту локально за допомогою Web Crypto API браузера, а потім показує шістнадцятковий результат, готовий до копіювання. SHA-256 це розумний вибір за замовчуванням для більшості завдань.

Хешування односпрямоване: дайджест не можна перетворити назад на початкові дані. У цьому й суть. Його використовують для перевірки цілісності (чи змінився цей файл або повідомлення?), для контрольних сум, для вилучення дублікатів вмісту, а також як будівельний блок у підписах і системах контролю версій на кшталт Git.

SHA-1 зламано для критично важливих із погляду безпеки задач, бо колізії можна створити навмисно, хоча він і досі придатний як небезпекова контрольна сума. Коли безпека має значення, віддавайте перевагу SHA-256 або надійнішому. MD5 навмисно не пропонується, бо вважається небезпечним.

Хешування це не шифрування і саме собою не є правильним способом зберігати паролі. Чисті функції SHA навмисно швидкі, що допомагає зловмисникам швидко перебирати паролі. Для паролів використовуйте повільну схему із сіллю, як-от bcrypt, scrypt або Argon2; тутешній генератор bcrypt створено саме для цього.