Tạo mã hash

Hàm băm biến dữ liệu đầu vào có kích thước bất kỳ thành một "dấu vân tay" có độ dài cố định. Chỉ cần đổi một ký tự, khoảng một nửa số bit đầu ra sẽ thay đổi, nên ngay cả "UltKit" và "ultkit" cũng cho ra hai giá trị băm hoàn toàn khác nhau. MD5, do Ron Rivest công bố trong RFC 1321 năm 1992, cho ra 128 bit (32 ký tự thập lục phân). Năm 2004, Xiaoyun Wang và các cộng sự chỉ ra cách tạo hai đầu vào khác nhau có cùng giá trị băm MD5, và đến năm 2012, mã độc Flame đã dùng một vụ va chạm MD5 để giả mạo chứng chỉ ký mã của Microsoft. SHA-1 (160 bit) cũng bị phá theo cách tương tự khi Google và CWI Amsterdam công bố vụ va chạm thực tế đầu tiên, SHAttered, vào năm 2017. Cả hai đều được gắn nhãn "không dùng cho bảo mật" ở đây.

SHA-256, SHA-384 và SHA-512 thuộc họ SHA-2, được NIST quy định trong FIPS 180-4, và hiện chưa có cuộc tấn công thực tế nào nhắm vào chúng. SHA-256 là lựa chọn mặc định cho các bản tải phần mềm, định dạng đối tượng mới của Git, chứng chỉ TLS và Bitcoin. MD5 và SHA-1 vẫn dùng tốt cho các việc không có đối thủ tấn công, như phát hiện lỗi hỏng dữ liệu ngẫu nhiên hoặc loại bỏ file trùng lặp, nên nhiều trang tải xuống vẫn liệt kê chúng.

Mã hóa vốn có thể đảo ngược: ai có khóa sẽ lấy lại được dữ liệu gốc. Hàm băm không có khóa và không thể đảo ngược, vì vô số đầu vào cùng cho ra một giá trị băm. Nhưng điều đó không có nghĩa là băm là nơi chứa bí mật an toàn. Kẻ tấn công thấy SHA-256 của một đầu vào ngắn hoặc phổ biến chỉ cần băm thử các ứng viên cho đến khi trùng khớp, và các bảng tính sẵn đã bao phủ hàng tỉ mật khẩu quen thuộc. Hàm băm nhanh được thiết kế để chạy nhanh, và GPU hiện đại thử được hàng tỉ lần đoán SHA-256 mỗi giây.

Vì vậy, hãy lưu mật khẩu bằng hàm băm mật khẩu cố ý chạy chậm và có salt như Argon2, bcrypt hoặc scrypt, đừng bao giờ dùng MD5 hay SHA-256 thuần, và hãy tạo chính các mật khẩu đó bằng công cụ tạo mật khẩu. Hãy dùng trang này cho những việc hàm băm nhanh làm tốt: xác minh file tải về khớp với checksum mà nhà phát hành công bố, so sánh hai file mà không cần mở, hoặc kiểm tra giá trị băm do chính mã của bạn tính ra. Văn bản được băm dưới dạng UTF-8 và không có ký tự xuống dòng ở cuối, đây thường là lý do kết quả khác với echo "text" | sha256sum trong terminal. Trang công cụ cho nhà phát triển so sánh băm với các kiểu mã hóa đảo ngược được trên cùng một mẫu.