Hashgenerator

Een hashfunctie zet invoer van elke omvang om in een vingerafdruk van vaste lengte. Verander één teken en ongeveer de helft van de uitvoerbits klapt om, dus zelfs "UltKit" en "ultkit" geven volstrekt verschillende hashes. MD5, in 1992 door Ron Rivest gepubliceerd in RFC 1321, levert 128 bits op (32 hexadecimale tekens). In 2004 lieten Xiaoyun Wang en collega's zien hoe je twee verschillende invoeren met dezelfde MD5-hash kunt maken, en in 2012 gebruikte de Flame-malware een MD5-collision om een Microsoft-certificaat voor codeondertekening na te maken. SHA-1 (160 bits) sneuvelde op dezelfde manier toen Google en CWI Amsterdam in 2017 de eerste echte collision, SHAttered, publiceerden. Beide zijn hier gemarkeerd als "niet voor beveiliging".

SHA-256, SHA-384 en SHA-512 horen bij de SHA-2-familie, gespecificeerd door NIST in FIPS 180-4, en er is geen praktische aanval op bekend. SHA-256 is de standaard voor softwaredownloads, het nieuwere objectformaat van Git, TLS-certificaten en Bitcoin. MD5 en SHA-1 blijven prima voor taken zonder aanvaller, zoals het opsporen van onbedoelde beschadiging of het ontdubbelen van bestanden. Daarom vermelden veel downloadpagina's ze nog steeds.

Versleuteling is per ontwerp omkeerbaar: wie de sleutel heeft, krijgt het origineel terug. Een hash heeft geen sleutel en is niet om te keren, omdat talloze invoeren op elke hash uitkomen. Dat maakt een hash nog geen veilige bewaarplaats voor geheimen. Een aanvaller die de SHA-256 van een korte of gangbare invoer ziet, hasht simpelweg kandidaten tot er een overeenkomt, en vooraf berekende tabellen dekken miljarden bekende wachtwoorden. Snelle hashes zijn gemaakt om snel te zijn, en moderne GPU's proberen miljarden SHA-256-gokken per seconde.

Bewaar wachtwoorden dus met een bewust trage, gesalte wachtwoordhash zoals Argon2, bcrypt of scrypt, nooit met gewone MD5 of SHA-256, en maak de wachtwoorden zelf met een wachtwoordgenerator. Gebruik deze pagina waar snelle hashes goed in zijn: controleren of een gedownload bestand overeenkomt met de checksum van de uitgever, twee bestanden vergelijken zonder ze te openen, of een hash controleren die uw eigen code heeft berekend. Tekst wordt gehasht als UTF-8 zonder afsluitende nieuwe regel. Dat is meestal de reden dat een resultaat afwijkt van echo "tekst" | sha256sum in een terminal. De hub ontwikkelaarstools vergelijkt hashing met omkeerbare coderingen aan de hand van één voorbeeld.