Generator Hash

Fungsi hash mengubah input berukuran berapa pun menjadi sidik jari berukuran tetap. Ubah satu karakter saja dan kira-kira separuh bit output berbalik, sehingga "UltKit" dan "ultkit" pun menghasilkan digest yang sama sekali berbeda. MD5, yang diterbitkan Ron Rivest dalam RFC 1321 pada 1992, menghasilkan 128 bit (32 karakter hex). Pada 2004 Xiaoyun Wang dan rekan-rekannya menunjukkan cara membuat dua input berbeda dengan hash MD5 yang sama, dan pada 2012 malware Flame memakai kolisi MD5 untuk memalsukan sertifikat code-signing Microsoft. SHA-1 (160 bit) runtuh dengan cara yang sama ketika Google dan CWI Amsterdam menerbitkan kolisi nyata pertama, SHAttered, pada 2017. Keduanya diberi label "bukan untuk keamanan" di sini.

SHA-256, SHA-384 dan SHA-512 termasuk keluarga SHA-2 yang dispesifikasikan NIST dalam FIPS 180-4, dan belum ada serangan praktis yang diketahui terhadapnya. SHA-256 menjadi standar untuk unduhan perangkat lunak, format objek Git yang lebih baru, sertifikat TLS, dan Bitcoin. MD5 dan SHA-1 masih layak untuk tugas tanpa penyerang, seperti mendeteksi kerusakan data yang tidak disengaja atau menghapus file duplikat, itulah sebabnya banyak halaman unduhan masih mencantumkannya.

Enkripsi memang dirancang agar dapat dibalik: siapa pun yang memegang kunci bisa mendapatkan data aslinya kembali. Hash tidak memiliki kunci dan tidak dapat dibalik, karena tak terhitung banyaknya input yang menghasilkan setiap digest. Namun itu tidak menjadikan hash wadah yang aman untuk rahasia. Penyerang yang melihat SHA-256 dari input pendek atau umum cukup meng-hash kandidat sampai ada yang cocok, dan tabel yang dihitung sebelumnya mencakup miliaran kata sandi yang sudah dikenal. Hash cepat memang dibuat untuk cepat, dan GPU modern mencoba miliaran tebakan SHA-256 per detik.

Karena itu, simpan kata sandi dengan hash kata sandi yang sengaja dibuat lambat dan diberi salt, seperti Argon2, bcrypt, atau scrypt, jangan pernah dengan MD5 atau SHA-256 biasa, dan buat kata sandinya sendiri dengan pembuat kata sandi. Gunakan halaman ini untuk hal yang dikuasai hash cepat: memastikan file unduhan cocok dengan checksum yang dicantumkan penerbitnya, membandingkan dua file tanpa membukanya, atau memeriksa digest yang dihitung kode Anda sendiri. Teks di-hash sebagai UTF-8 tanpa baris baru di akhir, dan inilah alasan umum mengapa hasilnya berbeda dari echo "text" | sha256sum di terminal. Halaman alat developer membandingkan hashing dengan encoding yang dapat dibalik pada satu contoh.