해시 생성기

해시 함수는 크기와 상관없이 입력을 고정 길이의 지문으로 바꿉니다. 글자 하나만 바꿔도 출력 비트의 약 절반이 뒤집히므로 "UltKit"과 "ultkit"조차 전혀 다른 다이제스트가 나옵니다. 1992년 Ron Rivest가 RFC 1321로 발표한 MD5는 128비트(16진수 32자)를 냅니다. 2004년 Xiaoyun Wang 연구팀은 MD5 해시가 같은 서로 다른 두 입력을 만드는 방법을 보였고, 2012년에는 Flame 악성코드가 MD5 충돌을 이용해 Microsoft 코드 서명 인증서를 위조했습니다. SHA-1(160비트)도 2017년 Google과 CWI Amsterdam이 첫 실제 충돌인 SHAttered를 공개하면서 같은 길을 걸었습니다. 이 페이지에서는 두 알고리즘 모두 "보안용 아님"으로 표시합니다.

SHA-256, SHA-384, SHA-512는 NIST가 FIPS 180-4로 규정한 SHA-2 계열이며, 알려진 실용적 공격이 없습니다. SHA-256은 소프트웨어 다운로드, Git의 새 객체 형식, TLS 인증서, 비트코인의 기본값입니다. MD5와 SHA-1도 실수로 생긴 파일 손상을 찾거나 중복 파일을 가려내는 등 공격자가 없는 작업에는 여전히 충분하며, 그래서 많은 다운로드 페이지가 아직 이 값을 함께 표시합니다.

암호화는 애초에 되돌릴 수 있도록 설계되어, 키를 가진 사람은 원본을 다시 얻습니다. 해시에는 키가 없고 수많은 입력이 같은 다이제스트에 대응하므로 되돌릴 수 없습니다. 그렇다고 해시가 비밀을 담기에 안전한 것은 아닙니다. 짧거나 흔한 입력의 SHA-256을 본 공격자는 후보를 하나씩 해시해 일치하는 값을 찾으면 되고, 미리 계산된 테이블에는 알려진 비밀번호 수십억 개가 들어 있습니다. 빠른 해시는 빠르도록 만들어졌기에 최신 GPU는 초당 수십억 번 SHA-256을 시도합니다.

따라서 비밀번호는 평범한 MD5나 SHA-256이 아니라 Argon2, bcrypt, scrypt처럼 일부러 느리게 만든 솔트 비밀번호 해시로 저장하고, 비밀번호 자체는 비밀번호 생성기로 만드세요. 이 페이지는 빠른 해시가 잘하는 일에 쓰면 됩니다. 내려받은 파일이 배포자가 공개한 체크섬과 일치하는지 확인하고, 두 파일을 열지 않고 비교하고, 내 코드가 계산한 다이제스트를 검산하는 일입니다. 텍스트는 끝에 줄바꿈 없이 UTF-8로 해시되며, 터미널의 echo "text" | sha256sum 결과와 다른 이유는 대개 이 때문입니다. 개발자 도구 허브에서는 같은 예시 문자열로 해시와 되돌릴 수 있는 인코딩을 비교합니다.