Hash generátor

A hash-függvény tetszőleges méretű bemenetből fix méretű ujjlenyomatot készít. Ha egyetlen karaktert megváltoztat, a kimeneti bitek nagyjából fele megfordul, így még az „UltKit” és az „ultkit” is egymástól teljesen eltérő kivonatot ad. Az MD5-öt Ron Rivest tette közzé 1992-ben az RFC 1321-ben, és 128 bitet (32 hexadecimális karaktert) ad. 2004-ben Xiaoyun Wang és munkatársai megmutatták, hogyan lehet két különböző bemenethez ugyanazt az MD5-hasht előállítani, 2012-re pedig a Flame kártevő egy MD5-ütközéssel hamisított Microsoft kódaláíró tanúsítványt. Az SHA-1 (160 bit) is így bukott meg, amikor a Google és az amszterdami CWI 2017-ben közzétette az első valódi ütközést, a SHAttered-et. Mindkettő „nem biztonsági célra” címkét kapott itt.

Az SHA-256, SHA-384 és SHA-512 az SHA-2 családhoz tartozik, amelyet a NIST a FIPS 180-4 szabványban rögzített, és nincs ismert gyakorlati támadás ellenük. Az SHA-256 az alapértelmezett a szoftverletöltéseknél, a Git újabb objektumformátumában, a TLS-tanúsítványoknál és a Bitcoinnál. Az MD5 és az SHA-1 továbbra is megfelel a nem támadó jellegű feladatokra, például a véletlen sérülés észlelésére vagy a fájlok duplikátumainak keresésére, ezért sok letöltőoldal még mindig megadja őket.

A titkosítás tervezés szerint visszafordítható: akinél a kulcs van, visszakapja az eredetit. A hashnek nincs kulcsa, és nem fordítható vissza, mert számtalan bemenethez tartozik ugyanaz a kivonat. Ettől a hash még nem biztonságos tároló titkoknak. Aki egy rövid vagy gyakori bemenet SHA-256 kivonatát látja, egyszerűen addig hash-eli a jelölteket, amíg egy egyezik, az előre kiszámított táblák pedig milliárdnyi ismert jelszót lefednek. A gyors hash-eket a gyorsaságra tervezték, a mai GPU-k pedig másodpercenként milliárdnyi SHA-256 tippet próbálnak ki.

Ezért a jelszavakat szándékosan lassú, sózott jelszó-hash-sel tárolja, például Argon2, bcrypt vagy scrypt segítségével, soha nem sima MD5-tel vagy SHA-256-tal, magukat a jelszavakat pedig jelszógenerátorral hozza létre. Ezt az oldalt arra használja, amiben a gyors hash-ek jók: annak ellenőrzésére, hogy a letöltött fájl megegyezik-e a kiadó által megadott ellenőrzőösszeggel, két fájl összehasonlítására megnyitás nélkül, vagy a saját kódja által számolt kivonat ellenőrzésére. A szöveget UTF-8-ként, záró újsor nélkül hash-eli, ez a szokásos oka annak, hogy az eredmény eltér a terminálban futtatott echo "text" | sha256sum kimenetétől. A fejlesztői eszközök oldal egyetlen mintán hasonlítja össze a hash-elést a visszafordítható kódolásokkal.