Генератор хешей

Хеш-функция превращает входные данные любого размера в «отпечаток» фиксированной длины. Если изменить один символ, примерно половина битов результата меняется, поэтому даже «UltKit» и «ultkit» дают совершенно разные хеши. MD5, опубликованный Роном Ривестом в RFC 1321 в 1992 году, выдаёт 128 бит (32 шестнадцатеричных символа). В 2004 году Сяоюнь Ван с коллегами показали, как построить два разных входа с одинаковым хешем MD5, а к 2012 году вредоносная программа Flame использовала коллизию MD5, чтобы подделать сертификат подписи кода Microsoft. SHA-1 (160 бит) постигла та же участь, когда Google и CWI Amsterdam в 2017 году опубликовали первую реальную коллизию, SHAttered. Оба алгоритма помечены здесь как «не для безопасности».

SHA-256, SHA-384 и SHA-512 относятся к семейству SHA-2, описанному NIST в FIPS 180-4; практических атак на них не известно. SHA-256 используется по умолчанию для загрузок программ, в новом формате объектов Git, сертификатах TLS и в Bitcoin. MD5 и SHA-1 по-прежнему подходят для задач без злоумышленника, например для выявления случайных повреждений или поиска дубликатов файлов, поэтому многие страницы загрузки до сих пор указывают их.

Шифрование по замыслу обратимо: у кого есть ключ, тот получит исходные данные. У хеша ключа нет, и обратить его нельзя, потому что каждому хешу соответствует бесконечно много входов. Но это не делает хеш надёжным хранилищем секретов. Если злоумышленник видит SHA-256 короткого или распространённого значения, он просто хеширует варианты, пока один не совпадёт, а готовые таблицы покрывают миллиарды известных паролей. Быстрые хеши создаются быстрыми, и современные GPU перебирают миллиарды вариантов SHA-256 в секунду.

Поэтому храните пароли с помощью намеренно медленного хеша с солью, такого как Argon2, bcrypt или scrypt, а не обычного MD5 или SHA-256, а сами пароли создавайте в генераторе паролей. Эта страница нужна для того, что быстрые хеши делают хорошо: проверить, что скачанный файл совпадает с контрольной суммой издателя, сравнить два файла, не открывая их, или проверить хеш, вычисленный вашим кодом. Текст хешируется как UTF-8 без завершающего перевода строки; обычно именно поэтому результат отличается от echo "text" | sha256sum в терминале. В разделе инструменты разработчика на одном примере сравниваются хеширование и обратимые кодировки.