Penjana Hash

Fungsi cincang menukar input yang bersaiz apa pun kepada cap jari yang bersaiz tetap. Ubah satu aksara sahaja dan kira-kira separuh bit output akan berubah, jadi "UltKit" dan "ultkit" pun menghasilkan digest yang tiada kaitan. MD5, yang diterbitkan oleh Ron Rivest dalam RFC 1321 pada 1992, menghasilkan 128 bit (32 aksara heks). Pada 2004, Xiaoyun Wang dan rakan-rakan menunjukkan cara membina dua input berbeza yang mempunyai cincangan MD5 yang sama, dan menjelang 2012 perisian hasad Flame menggunakan perlanggaran MD5 untuk memalsukan sijil tandatangan kod Microsoft. SHA-1 (160 bit) tumbang dengan cara yang sama apabila Google dan CWI Amsterdam menerbitkan perlanggaran sebenar yang pertama, SHAttered, pada 2017. Kedua-duanya dilabel "bukan untuk keselamatan" di sini.

SHA-256, SHA-384 dan SHA-512 tergolong dalam keluarga SHA-2, yang ditetapkan oleh NIST dalam FIPS 180-4, dan tiada serangan praktikal terhadapnya diketahui. SHA-256 ialah pilihan lalai untuk muat turun perisian, format objek Git yang lebih baharu, sijil TLS dan Bitcoin. MD5 dan SHA-1 masih sesuai untuk tugas tanpa musuh seperti mengesan kerosakan tidak sengaja atau menyahduplikasi fail, sebab itulah banyak halaman muat turun masih menyenaraikannya.

Penyulitan memang boleh diterbalikkan: sesiapa yang memegang kunci akan mendapat semula yang asal. Cincangan tiada kunci dan tidak boleh diterbalikkan, kerana terlalu banyak input memetakan kepada setiap digest. Namun itu tidak menjadikan cincangan bekas yang selamat untuk rahsia. Penyerang yang melihat SHA-256 bagi input yang pendek atau biasa hanya perlu mencincang calon sehingga ada yang sepadan, dan jadual yang dikira lebih awal merangkumi berbilion kata laluan yang diketahui. Cincangan pantas dibina untuk menjadi pantas, dan GPU moden mencuba berbilion tekaan SHA-256 sesaat.

Jadi simpan kata laluan dengan cincangan kata laluan bergaram yang sengaja dibuat perlahan seperti Argon2, bcrypt atau scrypt, jangan sekali-kali dengan MD5 atau SHA-256 biasa, dan jana kata laluan itu sendiri dengan penjana kata laluan. Gunakan halaman ini untuk perkara yang dilakukan dengan baik oleh cincangan pantas: mengesahkan fail yang dimuat turun sepadan dengan checksum yang disenaraikan penerbitnya, membandingkan dua fail tanpa membukanya, atau menyemak digest yang dikira oleh kod anda sendiri. Teks dicincang sebagai UTF-8 tanpa baris baharu di hujung, iaitu sebab biasa keputusan berbeza daripada echo "text" | sha256sum dalam terminal. Hab alat pembangun membandingkan pencincangan dengan pengekodan boleh balik pada satu sampel.