Generátor hashů

Hashovací funkce převede vstup libovolné velikosti na otisk pevné délky. Stačí změnit jediný znak a zhruba polovina bitů výstupu se přehodí, takže i „UltKit“ a „ultkit“ dají zcela nesouvisející otisky. MD5, který v roce 1992 zveřejnil Ron Rivest v RFC 1321, vytváří 128 bitů (32 hexadecimálních znaků). V roce 2004 Xiaoyun Wang a její kolegové ukázali, jak vytvořit dva různé vstupy se stejným hashem MD5, a v roce 2012 malware Flame využil kolizi MD5 k padělání certifikátu Microsoftu pro podepisování kódu. SHA-1 (160 bitů) padl stejným způsobem, když Google a CWI Amsterdam v roce 2017 zveřejnily první skutečnou kolizi, SHAttered. Oba jsou zde označeny jako „nevhodné pro bezpečnost“.

SHA-256, SHA-384 a SHA-512 patří do rodiny SHA-2, kterou specifikoval NIST ve FIPS 180-4, a není známý žádný praktický útok na ně. SHA-256 je výchozí volbou pro stahování softwaru, novější objektový formát Gitu, certifikáty TLS i Bitcoin. MD5 a SHA-1 jsou stále v pořádku pro úlohy bez útočníka, například odhalení náhodného poškození nebo hledání duplicitních souborů, proto je řada stránek ke stažení stále uvádí.

Šifrování je ze své podstaty vratné: kdo má klíč, získá originál zpět. Hash žádný klíč nemá a nelze ho vrátit, protože na každý otisk se zobrazuje nespočet vstupů. To ale neznamená, že je hash bezpečnou schránkou pro tajemství. Útočník, který uvidí SHA-256 krátkého nebo běžného vstupu, prostě zahashuje kandidáty, dokud jeden nesedí, a předpočítané tabulky pokrývají miliardy známých hesel. Rychlé hashe jsou stavěné jako rychlé a moderní GPU zkusí miliardy pokusů SHA-256 za sekundu.

Hesla proto ukládejte pomocí záměrně pomalého hashe se solí, jako je Argon2, bcrypt nebo scrypt, nikdy ne pomocí čistého MD5 či SHA-256, a samotná hesla vytvářejte generátorem hesel. Tuto stránku použijte na to, v čem jsou rychlé hashe dobré: ověření, že stažený soubor odpovídá kontrolnímu součtu uvedenému vydavatelem, porovnání dvou souborů bez jejich otevření nebo kontrolu otisku, který spočítal váš vlastní kód. Text se hashuje jako UTF-8 bez koncového odřádkování, což bývá obvyklý důvod, proč se výsledek liší od echo "text" | sha256sum v terminálu. Rozcestník nástrojů pro vývojáře srovnává hashování s vratnými kódováními na jednom vzorku.