Generátor hashov

Hašovacia funkcia premení vstup ľubovoľnej veľkosti na odtlačok s pevnou dĺžkou. Stačí zmeniť jediný znak a približne polovica bitov výstupu sa prevráti, takže aj „UltKit“ a „ultkit“ dajú navzájom nepodobné hodnoty. MD5, ktorý v roku 1992 publikoval Ron Rivest v RFC 1321, vytvára 128 bitov (32 hexadecimálnych znakov). V roku 2004 Xiaoyun Wang s kolegami ukázali, ako vytvoriť dva rôzne vstupy s rovnakým hašom MD5, a do roku 2012 malvér Flame použil kolíziu MD5 na sfalšovanie certifikátu Microsoftu na podpisovanie kódu. SHA-1 (160 bitov) padol rovnakým spôsobom, keď Google a CWI Amsterdam v roku 2017 zverejnili prvú skutočnú kolíziu SHAttered. Oba sú tu označené ako „nie na bezpečnostné účely“.

SHA-256, SHA-384 a SHA-512 patria do rodiny SHA-2, ktorú špecifikoval NIST v FIPS 180-4, a nie je známy žiadny praktický útok na ne. SHA-256 je štandardom pri sťahovaní softvéru, v novšom objektovom formáte Gitu, v certifikátoch TLS a v Bitcoine. MD5 a SHA-1 sú naďalej vhodné na úlohy bez útočníka, napríklad na odhalenie náhodného poškodenia alebo odstránenie duplicitných súborov, a preto ich mnohé stránky na stiahnutie stále uvádzajú.

Šifrovanie je podľa návrhu vratné: kto má kľúč, získa pôvodné dáta späť. Haš nemá kľúč a nedá sa vrátiť, pretože každému odtlačku zodpovedá nespočetne veľa vstupov. Neznamená to však, že haš je bezpečná schránka na tajomstvá. Útočník, ktorý vidí SHA-256 krátkeho alebo bežného vstupu, jednoducho hašuje kandidátov, kým sa jeden nezhoduje, a predpočítané tabuľky pokrývajú miliardy známych hesiel. Rýchle haše sú stavané na rýchlosť a moderné GPU vyskúšajú miliardy pokusov SHA-256 za sekundu.

Heslá preto ukladajte zámerne pomalým hašom s soľou, ako je Argon2, bcrypt alebo scrypt, nikdy nie čistým MD5 či SHA-256, a samotné heslá vytvárajte generátorom hesiel. Túto stránku použite na to, v čom sú rýchle haše dobré: overenie, že stiahnutý súbor zodpovedá kontrolnému súčtu od vydavateľa, porovnanie dvoch súborov bez ich otvárania alebo kontrola odtlačku vypočítaného vaším kódom. Text sa hašuje ako UTF-8 bez koncového nového riadka, čo je bežný dôvod, prečo sa výsledok líši od echo "text" | sha256sum v termináli. Centrum nástrojov pre vývojárov porovnáva hašovanie s vratnými kódovaniami na jednej vzorke.