Hash-generator

En hashfunksjon gjør data av hvilken som helst størrelse om til et fingeravtrykk med fast lengde. Endrer du bare ett tegn, snur omtrent halvparten av bitene i resultatet, så selv «UltKit» og «ultkit» gir helt ulike hasher. MD5, utgitt av Ron Rivest i RFC 1321 i 1992, gir 128 bit (32 heksadesimale tegn). I 2004 viste Xiaoyun Wang og kolleger hvordan man kan lage to ulike inndata med samme MD5-hash, og i 2012 brukte skadevaren Flame en MD5-kollisjon til å forfalske et Microsoft-sertifikat for kodesignering. SHA-1 (160 bit) falt på samme måte da Google og CWI Amsterdam publiserte den første ekte kollisjonen, SHAttered, i 2017. Begge er merket «ikke for sikkerhet» her.

SHA-256, SHA-384 og SHA-512 tilhører SHA-2-familien, spesifisert av NIST i FIPS 180-4, og ingen praktisk angrep mot dem er kjent. SHA-256 er standard for programvarenedlastinger, Gits nyere objektformat, TLS-sertifikater og Bitcoin. MD5 og SHA-1 egner seg fortsatt til oppgaver uten angripere, som å oppdage utilsiktet filskade eller finne duplikater, og derfor oppgir mange nedlastingssider dem fortsatt.

Kryptering kan reverseres av design: den som har nøkkelen, får originalen tilbake. En hash har ingen nøkkel og kan ikke reverseres, fordi utallige inndata gir samme hash. Likevel er ikke en hash en trygg beholder for hemmeligheter. En angriper som ser SHA-256 av en kort eller vanlig verdi, hasher bare kandidater til en passer, og ferdigberegnede tabeller dekker milliarder av kjente passord. Raske hasher er laget for å være raske, og moderne GPU-er prøver milliarder av SHA-256-gjett i sekundet.

Lagre derfor passord med en bevisst treg, saltet passordhash som Argon2, bcrypt eller scrypt, aldri med ren MD5 eller SHA-256, og lag selve passordene med en passordgenerator. Bruk denne siden til det raske hasher er gode til: å bekrefte at en nedlastet fil samsvarer med sjekksummen utgiveren oppgir, sammenligne to filer uten å åpne dem, eller kontrollere en hash koden din har beregnet. Tekst hashes som UTF-8 uten avsluttende linjeskift, og det er vanligvis grunnen til at resultatet avviker fra echo "text" | sha256sum i en terminal. Siden for utviklerverktøy sammenligner hashing med reversible kodinger på ett eksempel.