Hashgenerator

En hashfunktion omvandlar indata av valfri storlek till ett avtryck av fast storlek. Ändrar du ett enda tecken byter ungefär hälften av utdatans bitar värde, så även "UltKit" och "ultkit" ger helt orelaterade hashvärden. MD5, publicerad av Ron Rivest i RFC 1321 år 1992, ger 128 bitar (32 hexadecimala tecken). 2004 visade Xiaoyun Wang och hennes kollegor hur man kan skapa två olika indata med samma MD5-hash, och 2012 använde skadeprogrammet Flame en MD5-kollision för att förfalska ett kodsigneringscertifikat från Microsoft. SHA-1 (160 bitar) föll på samma sätt när Google och CWI Amsterdam 2017 publicerade den första riktiga kollisionen, SHAttered. Båda är markerade som "inte för säkerhet" här.

SHA-256, SHA-384 och SHA-512 tillhör SHA-2-familjen, specificerad av NIST i FIPS 180-4, och inga praktiska attacker mot dem är kända. SHA-256 är standard för nedladdningar av programvara, Gits nyare objektformat, TLS-certifikat och Bitcoin. MD5 och SHA-1 fungerar fortfarande bra för uppgifter utan angripare, som att upptäcka oavsiktliga fel eller hitta dubbletter av filer, och därför listar många nedladdningssidor dem fortfarande.

Kryptering är reversibel till sin natur: den som har nyckeln får tillbaka originalet. En hash har ingen nyckel och kan inte vändas, eftersom otaliga indata ger samma hashvärde. Det gör ändå inte en hash till en säker behållare för hemligheter. En angripare som ser SHA-256 av en kort eller vanlig indata hashar helt enkelt kandidater tills en matchar, och förberäknade tabeller täcker miljarder kända lösenord. Snabba hashfunktioner är byggda för att vara snabba, och moderna grafikkort provar miljarder SHA-256-gissningar per sekund.

Lagra därför lösenord med en medvetet långsam, saltad lösenordshash som Argon2, bcrypt eller scrypt, aldrig med rak MD5 eller SHA-256, och skapa själva lösenorden med en lösenordsgenerator. Använd den här sidan till det snabba hashar är bra på: att kontrollera att en nedladdad fil matchar den checksumma utgivaren anger, jämföra två filer utan att öppna dem, eller kontrollera ett hashvärde som din egen kod har beräknat. Text hashas som UTF-8 utan avslutande radbrytning, vilket är den vanliga orsaken till att resultatet skiljer sig från echo "text" | sha256sum i en terminal. Sidan utvecklarverktyg jämför hashning med reversibla kodningar på ett och samma exempel.