Hash-generator

En hashfunktion omdanner input af vilkårlig størrelse til et fingeraftryk af fast størrelse. Ændrer du blot ét tegn, skifter cirka halvdelen af outputtets bits, så selv "UltKit" og "ultkit" giver uafhængige hashværdier. MD5, udgivet af Ron Rivest i RFC 1321 i 1992, giver 128 bit (32 hex-tegn). I 2004 viste Xiaoyun Wang og kolleger, hvordan man kan konstruere to forskellige input med samme MD5-hash, og i 2012 brugte Flame-malwaren en MD5-kollision til at forfalske et Microsoft-kodesigneringscertifikat. SHA-1 (160 bit) faldt på samme måde, da Google og CWI Amsterdam i 2017 offentliggjorde den første reelle kollision, SHAttered. Begge er mærket "ikke til sikkerhed" her.

SHA-256, SHA-384 og SHA-512 tilhører SHA-2-familien, som er specificeret af NIST i FIPS 180-4, og der kendes ingen praktisk angrebsmetode mod dem. SHA-256 er standard til softwaredownloads, Gits nyere objektformat, TLS-certifikater og Bitcoin. MD5 og SHA-1 er stadig fine til opgaver uden en angriber, f.eks. at opdage utilsigtet filkorruption eller finde dubletter, og derfor oplister mange downloadsider dem stadig.

Kryptering kan pr. design omvendes: den, der har nøglen, får originalen tilbage. En hash har ingen nøgle og kan ikke omvendes, fordi utallige input giver den samme hashværdi. Det gør ikke en hash til en sikker beholder for hemmeligheder. En angriber, der ser SHA-256-hashen af et kort eller almindeligt input, hasher blot kandidater, indtil én passer, og forudberegnede tabeller dækker milliarder af kendte adgangskoder. Hurtige hashfunktioner er bygget til at være hurtige, og moderne GPU'er prøver milliarder af SHA-256-gæt i sekundet.

Gem derfor adgangskoder med en bevidst langsom, saltet adgangskodehash som Argon2, bcrypt eller scrypt, aldrig med almindelig MD5 eller SHA-256, og lav selve adgangskoderne med en adgangskodegenerator. Brug denne side til det, hurtige hashfunktioner er gode til: at kontrollere, at en downloadet fil matcher den kontrolsum, udgiveren opgiver, at sammenligne to filer uden at åbne dem, eller at tjekke en hashværdi, din egen kode har beregnet. Tekst hashes som UTF-8 uden afsluttende linjeskift, hvilket oftest er grunden til, at et resultat afviger fra echo "text" | sha256sum i en terminal. Oversigten over udviklerværktøjer sammenligner hashing med reversible kodninger på ét eksempel.