مولد الهاش (Hash)

تحوّل دالة التجزئة مدخلًا بأي حجم إلى بصمة ثابتة الطول. وإذا غيّرت حرفًا واحدًا انقلب نحو نصف بتات الناتج، فتعطي "UltKit" و"ultkit" قيمتين لا علاقة بينهما. تعطي MD5، التي نشرها رون ريفست في RFC 1321 عام 1992، 128 بتًا (32 رمزًا سداسيًا عشريًا). وفي عام 2004 بيّن شياويون وانغ وزملاؤه كيف يمكن إنشاء مدخلين مختلفين لهما قيمة MD5 نفسها، وبحلول عام 2012 استخدم البرنامج الخبيث Flame تصادمًا في MD5 لتزوير شهادة توقيع برمجيات من Microsoft. وسقطت SHA-1 (160 بتًا) بالطريقة نفسها حين نشرت Google ومعهد CWI في أمستردام أول تصادم حقيقي، SHAttered، عام 2017. ولذلك وُسمت الخوارزميتان هنا بعبارة "غير مناسبة للأمان".

تنتمي SHA-256 وSHA-384 وSHA-512 إلى عائلة SHA-2 التي حددها NIST في FIPS 180-4، ولا يُعرف أي هجوم عملي عليها. وتُعد SHA-256 الخيار الافتراضي لتنزيلات البرامج، وصيغة كائنات Git الأحدث، وشهادات TLS، وبيتكوين. أما MD5 وSHA-1 فما زالتا مناسبتين للمهام غير العدائية، مثل اكتشاف التلف العرضي أو إزالة تكرار الملفات، ولهذا ما زالت صفحات تنزيل كثيرة تذكرهما.

التشفير قابل للعكس بطبيعته: من يملك المفتاح يستعيد الأصل. أما التجزئة فلا مفتاح لها ولا يمكن عكسها، لأن عددًا هائلًا من المدخلات يعطي كل قيمة تجزئة. لكن هذا لا يجعلها وعاءً آمنًا للأسرار. فالمهاجم الذي يرى SHA-256 لمدخل قصير أو شائع يجزّئ مرشحين حتى يطابق أحدهم، وتغطي جداول محسوبة مسبقًا مليارات كلمات المرور المعروفة. فالتجزئات السريعة صُمّمت لتكون سريعة، وتجرّب وحدات GPU الحديثة مليارات تخمينات SHA-256 في الثانية.

لذلك خزّن كلمات المرور بتجزئة بطيئة عمدًا ومملّحة مثل Argon2 أو bcrypt أو scrypt، وليس بـ MD5 أو SHA-256 العاديتين، وأنشئ كلمات المرور نفسها بـمولد كلمات المرور. واستخدم هذه الصفحة فيما تجيده التجزئات السريعة: التحقق من أن الملف المنزَّل يطابق المجموع الاختباري الذي ينشره ناشره، أو مقارنة ملفين دون فتحهما، أو فحص قيمة حسبها كودك. يُجزَّأ النص بترميز UTF-8 دون سطر جديد في النهاية، وهذا هو السبب المعتاد لاختلاف النتيجة عن echo "text" | sha256sum في الطرفية. ويقارن مركز أدوات المطورين بين التجزئة والترميزات القابلة للعكس على عينة واحدة.