Generator hash

O funcție hash transformă o intrare de orice mărime într-o amprentă de mărime fixă. Dacă schimbați un singur caracter, aproximativ jumătate din biții rezultatului se inversează, așa că chiar și „UltKit” și „ultkit” produc rezumate fără legătură între ele. MD5, publicat de Ron Rivest în RFC 1321 în 1992, oferă 128 de biți (32 de caractere hexazecimale). În 2004, Xiaoyun Wang și colegii ei au arătat cum se pot construi două intrări diferite cu același hash MD5, iar până în 2012 malware-ul Flame a folosit o coliziune MD5 pentru a falsifica un certificat Microsoft de semnare a codului. SHA-1 (160 de biți) a căzut în același fel când Google și CWI Amsterdam au publicat prima coliziune reală, SHAttered, în 2017. Ambele sunt marcate aici cu „nu pentru securitate”.

SHA-256, SHA-384 și SHA-512 fac parte din familia SHA-2, specificată de NIST în FIPS 180-4, și nu se cunoaște niciun atac practic împotriva lor. SHA-256 este varianta implicită pentru descărcările de software, noul format de obiecte din Git, certificatele TLS și Bitcoin. MD5 și SHA-1 rămân potrivite pentru sarcini fără adversar, precum depistarea corupției accidentale sau eliminarea fișierelor duplicate, motiv pentru care multe pagini de descărcare le mai afișează.

Criptarea este reversibilă prin construcție: cine deține cheia primește înapoi originalul. Un hash nu are cheie și nu poate fi inversat, deoarece nenumărate intrări duc la același rezumat. Asta nu face din hash un loc sigur pentru secrete. Un atacator care vede SHA-256 al unei intrări scurte sau comune calculează pur și simplu hash-uri pentru candidați până când unul se potrivește, iar tabelele precalculate acoperă miliarde de parole cunoscute. Hash-urile rapide sunt făcute să fie rapide, iar GPU-urile moderne încearcă miliarde de variante SHA-256 pe secundă.

Așadar, stocați parolele cu un hash de parolă deliberat lent și cu salt, precum Argon2, bcrypt sau scrypt, niciodată cu MD5 sau SHA-256 simplu, iar parolele în sine creați-le cu un generator de parole. Folosiți această pagină pentru ce fac bine hash-urile rapide: verificarea faptului că un fișier descărcat corespunde sumei de control indicate de editor, compararea a două fișiere fără a le deschide sau verificarea unui rezumat calculat de propriul cod. Textul este procesat ca UTF-8 fără newline la final, motiv frecvent pentru care rezultatul diferă de echo "text" | sha256sum dintr-un terminal. Hubul instrumente pentru dezvoltatori compară hashing-ul cu codificările reversibile pe același exemplu.