Hash-Generator online: MD5, SHA-1, SHA-256 und SHA-512 in einem Werkzeug

Die schlimmste Support-Nacht meiner WP Adminify Jahre begann mit einem weißen Bildschirm, We' d pushte die Version 3.1.2 gegen 11 Uhr auf den Update-Server, und um 2:40 Uhr hatte ich 14 Tickets, auf denen dasselbe stand: Update installiert, Site tot Ich rollte zurück, testete den Zip an meinem Automaten neu - funktionierte einwandfrei Gleiche Version Angeblich gleiche Datei.

Ich habe peinlich lange gebraucht, um das Offensichtliche zu tun: beide Dateien haschen Die SHA-256 Der Zip auf meinem Laptop und der SHA-256 des Zip, der auf dem Update-Server saß, stimmten nicht überein. Nicht einmal schließen - völlig andere Digests. Der Upload war irgendwo in der Mitte des Transfers gekürzt worden, der Server bediente freudig ein defektes Archiv, und PHP erstickte die unvollständigen Dateien darin. Ein Prüfsummenvergleich hätte ihn erfasst, bevor ein einzelner Benutzer aktualisiert hätte. Nach dieser Nacht wurde in jeder WP Adminify-Version SHA-256 im Deploy-Protokoll gedruckt, und das Upload-Skript weigerte sich zu veröffentlichen, es sei denn, die Remote-Vergleiche hat seitdem zu den lokalen Versionen geführt. Null beschädigte Versionen.

That' s was Hashing ist, in seiner praktischsten Form: ein Fingerabdruck für Daten Feed in einer Datei oder einem String, erhalten Sie einen kurzen Digest fester Länge zurück, wenn sich auch nur ein Byte ändert - ein umgedrehtes Bit, ein verkürzter Download, eine hinterhältige Bearbeitung - der Digest ändert sich völlig Ich greife jetzt mehrmals pro Woche online zu einem Hash-Generator: Downloads überprüfen, Webhook-Signaturen debuggen, Konfigurationsdateien über Umgebungen hinweg vergleichen, Sanity-Checking, dass zwei & quot; identical" Dateien tatsächlich sind.

Deshalb habe ich einen gebaut Toolz.dev. Ich wollte ein Hash-Tool, das alles im Browser berechnet, mir MD5, SHA-1, SHA-256 und SHA-512 nebeneinander anzeigt und nirgendwo ein Byte meiner Eingaben hochlädt. Dieser Leitfaden behandelt die Verwendung, was und #39; tatsächlich unter der Haube passiert, und den einen Fehler beim Hashing, den ich schon früh gemacht habe - und den ich noch heute in Codebasen sehe.

tl; dr: Verwenden Sie die Toolz.dev-Hash-Generator MD5, SHA-1, SHA-256 und SHA-512 Digests aus Text oder Dateien zu berechnen, sofort und vollständig in Ihrem Browser über die Web Crypto API Standard zu SHA-256 für alles, was zählt; behandeln MD5 und SHA-1 nur als Legacy-Prüfsummen. Und verwenden Sie niemals - niemals - eines davon für Passwörter. That's bcrypt oder Argon2-Territorium.

Hauptmerkmale

Mehrere Algorithmen gleichzeitig

Fügen Sie Ihre Eingabe einmal ein und erhalten Sie gleichzeitig MD5, SHA-1, SHA-256 und SHA-512. Dies klingt nach einer kleinen Annehmlichkeit, bis Sie #39;re jemand anderen debuggen's-System und Sie don' wissen nicht, welchen Algorithmus sie verwendet haben. I' haben dadurch Echtzeit verloren - ein Zahlungsgateway's docs sagte "SHA hash" ohne angehängte Nummer, und ich saß dort und generierte Digests jeweils in einem Terminal, bis einer übereinstimmte. Wenn alle vier Dige auf dem Bildschirm gleichzeitig versucht, verstehen Sie einfach SHA-2.

Text- und Datei-Hashing

Geben Sie eine Zeichenfolge ein oder fügen Sie sie ein oder legen Sie sie in eine Datei ab - das Tool verarbeitet beides Text-Hashing deckt die alltäglichen Fälle ab: API-Signatur-Debugging, Cache-Schlüssel, schnelle Vergleiche Beim Datei-Hashing findet die eigentliche Verifizierungsarbeit statt Überprüfen eines heruntergeladenen Installationsprogramms mit einer veröffentlichten Prüfsumme, Bestätigen eines Plugin-Zip hat die Reise zu Ihrem Update-Server überlebt, Verifizieren eines zwischen Maschinen intakt kopierten Datenbank-Dumps Die Datei wird nie irgendwo hochgeladen; it's wird lokal von Ihrem Browser gelesen und an Ort gehasht I ' hat auf diese Weise mehr Hundert-Megabyte SQL-Schleifen.

Sofortige clientseitige Berechnung über Web-Krypto

Die Zusammenfassungen der SHA-Familie werden mit der integrierten Web-Krypto-API von Browser's berechnet crypto.subtle.digest- der nativen, optimierten kryptografischen Code ausführt, der mit Ihrem Browser ausgeliefert wird Kein Server-Roundtrip, keine Warteschlange, kein Spinner Sie erhalten Ergebnisse so schnell wie Ihr Automat die Eingabe lesen kann Das ist aus zwei Gründen wichtig Erstens, Geschwindigkeit: Hashing geschieht in Millisekunden, auch bei großen Eingaben Zweitens, Vertrauen: weil Berechnung lokal ist, funktioniert das Tool genauso, ob Sie & #39; online in einem Café sind oder eine sensible Konfiguration in einem gesperrten Netzwerk hashen Die Seite lädt einmal; danach ist das Netzwerk irrelevant.

Groß- und Kleinbuchstaben

Triviales Merkmal, rettet echte Kopfschmerzen Hex-Verdauungen sind von der Bedeutung her fallunempfindlich - 2CF24DBA und 2cf24dba Kodieren Sie identische Bytes - aber String-Vergleiche don' weiß das nicht Viele Systeme speichern oder veröffentlichen Digests in Großbuchstaben (einige Windows-Tools, bestimmte Prüfsummenseiten von Anbietern), während die meisten Unix-Tools Kleinbuchstaben aussenden Wenn Sie & #39; erneut einen Digest in ein Vergleichsskript oder eine Konfigurationsdatei einfügen, die eine exakte Zeichenfolgenanpassung durchführt, ist der Fall plötzlich von großer Bedeutung. Der Umschalter bedeutet, dass Sie das Format kopieren, das Sie benötigen, anstatt die Ausgabe über einen Fallkonverter oder, schlimmer noch, & quot; fixing" es von Hand und fat-fing eines Zeichens.

Vergleichen und überprüfen Sie den Modus

Hashing ist nur die Hälfte der Arbeit - normalerweise Sie' überprüfen Sie einen Digest mit einem erwarteten Wert Fügen Sie die veröffentlichte Prüfsumme neben Ihrem berechneten ein und das Tool sagt Ihnen sofort, ob sie übereinstimmen, kein Schielen bei 64 erforderlichen Hex-Zeichen. Ich habe Prüfsummen überprüft, indem ich die ersten und letzten paar Zeichen visuell verglichen habe. That' genau das, was Sie übersehen eine Nichtübereinstimmung in der Mitte Menschliche Augen sind schrecklich darin, lange zufällige Zeichenfolgen zu vergleichen; das 's einen Auftrag für eine Gleichstellungsprüfung Der Verifizierungsmodus normalisiert auch den Fall und beschneidet den Leerraum vor dem Vergleich, was den häufigsten Fehlalarm tötet: einen schlampischen, der nachlaufenden Raum aus einem schlampigen kopierten Geschmack.

100% privat - Nichts hinterlässt Ihren Browser

Dies ist die Funktion, bei der ich keine Kompromisse bei allen Toolz.dev eingehen möchte Ihre Eingabe - Text oder Datei - wird lokal gehasht und nie übertragen There' s keine serverseitige Verarbeitung, keine Protokollierung, kein & quot; wir anonymisieren Ihre Daten" Kleingedrucktes, weil dort's keine Daten zum Loggen Das ist für Hashing wichtiger, als den Leuten klar ist: Die Dinge, die Entwickler hash oft genau die Dinge sind, die sie in eine zufällige Website einfügen sollten' t-fügen, während sie HMAC-Signaturen, Lizenzschlüssel, Dumps mit Kunden-E-Mails defactor, das Risiko, dass es mehr in meinem Browser und #39; schrieben hat, wenn Sie Netzwerk tabhing. Datenschutz und Online-Tools Post

So verwenden Sie den Hash-Generator

Schritt 1: Öffnen Sie das Werkzeug und wählen Sie Ihre Eingabe

Gehe zum Hash-Generator. You' sehen einen Eingabebereich, der entweder eingegebenen/gepasteten Text oder eine Datei akzeptiert Für Text starten Sie einfach mit der Eingabe - Hashing passiert wie Sie gehen Für Dateien ziehen Sie eine auf die Drop-Zone oder verwenden Sie den Dateiauswahl Nichts lädt hoch; die Datei wird lokal von Ihrem Browser gelesen There's keine Größenobergrenze jenseits dessen, womit Ihr Computer's Speicher komfortabel ist.

Schritt 2: Lesen Sie die Digests

Alle Algorithmen berechnen auf einmal: MD5, SHA-1, SHA-256, SHA-512. Jeder Digest erscheint in einer eigenen beschrifteten Zeile, in hex. Beachten Sie die Längen - 32 Zeichen für MD5, 40 für SHA-1, 64 für SHA-256, 128 für SHA-512. Wenn Sie & #39; mit einer bekannten Prüfsumme übereinstimmen und Sie #39; nicht sicher sind, welcher Algorithmus es produziert hat, sagt Ihnen die Länge allein normalerweise, bevor Sie ein einzelnes Zeichen vergleichen.

Schritt 3: Schalten Sie ggf.

Wenn das System you' re matching gegen uppercase hex verwendet, drehen Sie den Fall um, Die Digest-Bytes sind in beiden Fällen identisch - hier geht es rein um String-Formatierung Kopieren Sie den Digest mit der Kopiertaste, anstatt per Hand auszuwählen; ein 128-stelliger SHA-512 Digest ist sehr einfach, teilweise auszuwählen, und ein verkürzter Digest wird jeden Vergleich, den Sie damit machen, stillschweigend nicht bestehen.

Schritt 4: Verifizieren Sie gegen einen erwarteten Hash

Habe eine veröffentlichte Prüfsumme von einem Anbieter' s Download-Seite oder einem Kollegen' s deploy log? in das Vergleichsfeld einfügen Das Tool überprüft es mit Ihrem berechneten Digest und gibt Ihnen eine klare Übereinstimmung oder Nichtübereinstimmung Die Übereinstimmung bedeutet, dass die Daten Byte-für-Byte identisch mit dem sind, was den ursprünglichen Hash erzeugt hat Nichtübereinstimmung bedeutet etwas geändert - beschädigte Übertragung, falsche Dateiversion oder Manipulation Don' rationalisieren Sie keine Nichtübereinstimmung Wiederherunterladen und erneut überprüfen.

MD5 vs SHA-256: Was passiert tatsächlich unter der Haube?

Eine kryptografische Hash-Funktion nimmt Eingaben beliebiger Länge und erzeugt eine Ausgabe mit fester Länge, die als Digest bezeichnet wird. Vier Eigenschaften machen es nützlich. Es deterministisch- der gleiche Input liefert immer den gleichen Digest Es zeigt die Lawineneffekt- ein Bit Eingabe ändern und etwa die Hälfte der Ausgabebits umdrehen. It's Einbahn-- da's kein machbarer Weg vom Digest zurück zur Eingabe. Und es's kollisionsbeständig- Das Finden zweier unterschiedlicher Eingaben, die denselben Digest erzeugen, sollte rechnerisch nicht realisierbar sein.

Der Lawineneffekt ist mit echten Werten sehenswert. Der MD5 von hello ist 5d41402abc4b2a76b9719d911017c592. Großschreibung eines Buchstabens - Hello- und du bekommst 8b1a9953c4611296a827abf8c47804d7drohen Nicht ein Zeichen hat sich verschoben, eine völlig unabhängige Digest. Gleiche Geschichte mit SHA-256: hello Hashes zu 2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824, während Hello Erzeugt eine Digest, die im Wesentlichen nichts damit teilt. Das ist der Punkt. Eine Verdauung sagt es dir ob Daten geändert, nie wie vieldrohen

Nun die Algorithmen. md5 Wurde bereits 1992 in RFC 1321 definiert und erzeugt einen 128-Bit-Digest It' s schnell, it' s überall - und it' s kryptographisch defekt Praktische Kollisionsangriffe gibt es seit 2004; Forscher können zwei verschiedene Eingaben mit demselben MD5-Digest auf Warehardware herstellen Das tötet es für alles Widersprüchliche: Signaturen, Zertifikate, Integritätsprüfungen, wo ein Angreifer Inhalte ersetzen könnte Es bleibt in Ordnung für nicht-adversarielle Prüfsummen - Erkennung von versehentlicher Beschädigung bei einer Dateiübertragung, Deduplizierung Ihrer eigenen Daten - weil zufällige Beschädigung ' nicht seine Bytes wählen kann. Sha-1 (160-Bit) dauerte länger, aber der Shattered Attack zeigte 2017 eine praktische Kollision mit zwei verschiedenen PDFs, die einen SHA-1-Digest teilen. Git verwendet SHA-1 aus historischen Gründen immer noch intern, aber kein neues System sollte.

der SHA-2-Familie- SHA-256 und SHA-512 darunter - ist in FIPS 180-4 spezifiziert und bleibt ungebrochen SHA-256 gibt Ihnen einen 256-Bit-Digest und ist die vernünftige Voreinstellung für fast alles SHA-512 bietet einen größeren Digest und ist oft schneller Auf 64-Bit-CPUs, da es in 64-Bit-Wörtern funktioniert.

Drei Unterscheidungen Menschen verschwimmen ständig. Haschisch Einbahnstraße ist - kein Schlüssel, kein Weg zurück. Verschlüsselung Zwei-Wege ist - jeder mit dem Schlüssel kann entschlüsseln. Verschlüsselung„Wie Base64 ist es ein Null-Wege-Schutz - it's nur eine Darstellungsänderung, die jeder umkehren kann, kein Schlüssel erforderlich. Wenn Sie und #39; haben Sie Base64 jemals als & quot; behandelt sehen. Verschlüsselung und Quot; mein Base64-Konverter Ich werde fröhlich zeigen, warum das ein Problem ist und mein Base64-Codierungshandbuch deckt die Unterscheidung in der Tiefe ab.

Wenn Sie beweisen müssen, dass eine Nachricht von jemandem stammt, der ein gemeinsames Geheimnis besitzt - Webhook-Signaturen, API-Anforderungssignierung - ist ein einfacher Hash & #39; nicht genug, weil jeder hashen kann. Das und #39;s Hmac, definiert in RFC 2104: Eine Keyed-Konstruktion, die eine Hash-Funktion umschließt, damit nur Schlüsselhalter gültige Digests erstellen können. HMAC-SHA256 ist das Arbeitstier hinter den meisten Webhook-Signatur-Schemes, die Sie jemals debuggen werden.

Und der große: Hash niemals Passwörter mit schnellen Hashes. Schnell ist hier der Feind - ein Angreifer mit einer durchgesickerten Datenbank kann Milliarden von MD5 - oder SHA-256-Raten pro Sekunde auf GPUs testen Passwörter brauchen bewusst langsame, gesalzene Algorithmen: bcrypt oder Argon2. Laravel' s Hash::make() Nutzt bcrypt standardmäßig aus genau diesem Grund, und WordPress hat vor der Modernisierung Jahre am portablen Hashing-Schema phpass verbracht - unvollkommen, aber der Instinkt (langsamer, salzen) hat gestimmt Ich habe das auf die harte Tour gelernt: ein frühes freiberufliches Projekt von mir, Jahre vor WP Adminify, hat Passwörter als roh gespeichert md5($password)drohen Klassischer Rookie-Move. Niemand wurde verletzt, aber ich schaudere immer noch.

Hier ist, was das Toolz.dev-Tool unter der Haube macht und was Sie selbst schreiben würden:

const data = new TextEncoder().encode('hello');
const buf = await crypto.subtle.digest('SHA-256', data);
const hex = [...new Uint8Array(buf)]
  .map(b => b.toString(16).padStart(2, '0'))
  .join('');
// "2cf24dba5fb0a30e26e83b2ac5b9e29e..."

Oder in PHP, eine Zeile: hash('sha256', 'hello')drohen Gleiche Eingabe, gleicher Digest, jede Sprache, jede Maschine. Dieser Determinismus ist die gesamte Grundlage.

Häufige Anwendungsfälle

Überprüfen von Datei-Downloads und Veröffentlichungsartefakte

Der Anwendungsfall, der mich im Intro verbrannt hat. Anbieter veröffentlichen Prüfsummen neben Downloads aus einem Grund: Übertragen beschädigt, Spiegel werden veraltet und gelegentlich tauscht jemand böswillig eine Datei aus. Laden Sie die Datei herunter, haschen Sie sie mit dem Hash-GeneratorVergleichen Sie mit dem veröffentlichten Wert Abgleichen: die Datei ist byteidentisch mit dem, was der Publisher gehasht hat Nichtübereinstimmen: Stoppen und erneut herunterladen Für meine eigenen Versionen ist die Regel seit diesem Vorfall um 2:40 Uhr morgens mechanisch - das Deploy-Skript berechnet SHA-256 lokal, lädt hoch, holt die Remote-Datei und #39; s hash ab und weigert sich, die & quot; aktuelle Version & quot; zu drehen Zeiger, es sei denn, sie & #39; ist gleich. It's vielleicht acht Zeilen Bash. Seitdem hat es zwei verkürzte Pipelines erwischt, die beide überflutet worden wären. Die günstigste Versicherung in meiner gesamten Ticket-Versicherung.

Cache-Busting und Etags

Browser zwischenspeichern aggressiv und "Bitte hart refresh" ist keine Bereitstellungsstrategie. Der robuste Fix ist inhaltlich gehasste Dateinamen: Hash der Dateiinhalte und betten einen Teil des Digest in den Namen ein, also app.css wird app.2cf24dba.cssdrohen Inhaltsänderungen, Hash-Änderungen, Änderungen des Dateinamens, Cache-Fehler, Benutzer erhalten die neue Datei. Inhalt identisch, Dateiname identisch, Cache-Treffer. Laravel Mix und Vite tun dies automatisch; in WP Adminify habe ich eine selbstgewachsene Version erstellt, die Asset-Inhalte zum Erstellen der ver Abfragezeichenfolge WordPress hängt an in der Warteschlange befindliche Skripte an - nachdem eines zu viel & quot; das Einstellungsfeld defekt aussieht" Tickets, die wirklich abgestandenes CSS waren Das gleiche Prinzip ermöglicht ETags: Der Server hashet die Antwort, der Browser sendet den Hash zurück und eine Übereinstimmung bedeutet eine winzige 304 statt einer vollen Nutzlast.

Inhalt deduplizieren

Möchten Sie wissen, ob zwei Dateien identisch sind, ohne sie Byte für Byte zu vergleichen - oder wann sie auf verschiedenen Maschinen leben? Hash beides Gleiche Digests bedeuten gleichen Inhalt (mit SHA-256 sind Kollisionsquoten so absurd klein they' sind keinen Gedanken wert).Das skaliert wunderbar: tausend Uploads hash, sortieren die Digests, und duplizieren Cluster sofort I ' haben damit eine WordPress-Mediathek abgeleitet, die Jahre angesammelt hatte logo.png, logo-1.png, und logo-final-2.png- Hashing enthüllte, welche tatsächlich das gleiche Bild mit unterschiedlichen Namen waren It's auch, wie Backup-Tools entscheiden, was übersprungen werden soll und wie Objektspeicher erkennen, dass ein "upload" Inhalt ist, den sie bereits enthalten.

Adressierung von Git-Stil-Inhalten

Git does' t speichert Dateien namentlich - es speichert sie per Hash Jeder Blob, Baum und Commit wird durch den Digest seines Inhalts adressiert (SHA-1 historisch, mit einem SHA-256-Übergang im Gange). That's warum Commit-IDs wie Hashes aussehen: sie sind Hashes, und sie decken den Schnappschuss, die Eltern, den Autor, den Zeitstempel ab. Ändern Sie irgendetwas in der Geschichte und jeden nachgeschalteten Hash, was die Manipulation der Git-Geschichte eher offensichtlich als leise möglich macht. Das zu verstehen hat sich verändert, wie ich Git-Probleme debugge. Wenn zwei Maschinen über ein Commit nicht einverstanden sind, zeigt Ihnen das Vergleichen von Hashes sofort, ob Sie dasselbe Objekt oder eine unterschiedliche Geschichte betrachten. Die Adressierung von Inhalten ist eine dieser Ideen, die akademisch klingt, bis Sie Ihr Repo spart.

Vergleichen von Konfigurationen ohne Geheimnisse offenzulegen

Inszenierung funktioniert, Produktion nicht, und Sie vermuten das .env Dateien unterscheiden sich - aber Sie don' nicht wollen, dass Produktionsgeheimnisse in einen Slack-Thread oder eine Bildschirmfreigabe eingefügt werden Hash jede Datei auf seinem eigenen Computer und vergleiche stattdessen Digests Verschiedene Hashes bestätigen, dass die Dateien sich unterscheiden, ohne einen einzigen Wert preiszugeben Sie können feiner gehen: Hash einzelne Zeilen oder bestimmte Schlüssel zu lokalisieren welche Eintrag divergiert I & #39; hat Meinungsverschiedenheiten mit Hosting-Unterstützung auf diese Weise beigelegt - & quot; Ihre Kopie der Konfiguration stimmt nicht mit meiner überein. Hier und #39; s mein SHA-256, überprüfen Sie Ihre und quot; beendet die Debatte in einer Nachricht. Der Digest beweist Unterschiede oder Gleichheit, während die Geheimnisse genau dort bleiben, wo sie hingehören.

Webhook-Signatur-Debugging

Stripe, GitHub, Paddle - sie alle signieren Webhook-Nutzlasten, normalerweise mit HMAC-SHA256, damit Sie überprüfen können, ob die Anfrage tatsächlich von ihnen kam. Und wenn Ihre Überprüfung fehlschlägt, ist das Debuggen miserabel, da der Fehler stumm ist: Signaturen stimmen einfach nicht überein & #39; t, und die Middleware sagt nein. Neun von zehn Fällen ist der Schuldige die Nutzlast - Ihr Framework hat den JSON neu serialisiert, den Leerzeichen oder die Tastenreihenfolge geändert, sodass Sie & #39; es gibt andere Bytes als signiert. Haschen des nagend Anforderungstext an verschiedenen Stellen in Ihrer Pipeline zeigt Ihnen genau, wo die Bytes mutieren. Wenn sich der Digest zwischen Ihrem Routenhandler und Ihrer Verifizierungsfunktion ändert, haben Sie die Ebene gefunden, die den Körper berührt. Während du in dieser Nachbarschaft bist, meine JWT-Decoder ist praktisch für die angrenzende Aufgabe der Überprüfung signierter Token.

MD5 gegen SHA-1 gegen SHA-256 gegen SHA-512: Welche sollten Sie verwenden?

Meine Haltung, und ich werde darüber stumpf sein: Standardmäßig auf SHA-256 und hören Sie auf, darüber nachzudenken. It' s sicher, universell unterstützt, schnell genug, dass Sie die Kosten nie bemerken werden, und it' s was Ihre Tools bereits sprechen - TLS-Zertifikate, Docker-Bildverdau, Paket-Lockfiles, Webhook-Signaturen Die mentale Energie, die für die Auswahl eines Algorithmus aufgewendet wird, ist fast immer woanders besser angelegt.

Die Nuance, die es wert ist, beizubehalten: MD5 ist nicht radioaktiv, es ist szenisch. Unbeabsichtigte Korruption an den eigenen Dateien erkennen? fein Alles, wo ein menschlicher Widersacher von einer Kollision profitieren könnte? absolut nicht SHA-1 sitzt mit weniger Ausreden im selben Eimer - der einzig gute Grund, es zu berühren, ist die Kompatibilität mit einem System, das man anlegt & #39; t-Kontrolle SHA-512 ist eine feine Wahl und gelegentlich schneller auf moderner 64-Bit-Hardware, aber 128-Zeichen-Digests sind in Protokollen und URLs unhandlich, und die Sicherheitsmarge von SHA-256 ist schon jenseits jeder realistischen Attacke. Und keine der vier - Wiederholung, keine - gehört auch nur in die Nähe eines Passwortfeldes.

Häufig gestellte Fragen

Ist MD5 noch sicher zu verwenden?

Zur Sicherheit nein. Praktische Kollisionsangriffe gibt es seit 2004, was bedeutet, dass Angreifer zwei verschiedene Dateien mit demselben MD5-Digest erstellen können. Verwenden Sie es niemals für Signaturen, Zertifikate, Passwortspeicherung oder eine Integritätsprüfung, bei der Manipulationen ein Problem darstellen. Es bleibt akzeptabel für nicht kontradiktorische Jobs - Erkennung versehentlicher Korruption, Deduplizierung Ihrer eigenen Dateien, Generierung von Cache-Schlüsseln - wo niemand versucht, Sie zu täuschen. Verwenden Sie im Zweifelsfall SHA-256; es kostet Sie nichts.

Können Sie einen Hash umkehren, um die Originaldaten zu erhalten?

Nein. Hash-Funktionen sind von Haus aus einseitig - der Digest enthält weit weniger Informationen als die meisten Eingaben, so dass eine Umkehrung im Allgemeinen mathematisch unmöglich ist Was Angreifer tatsächlich tun, ist zu raten: Milliarden von Kandidateneingaben hash und Digests vergleichen, wobei Regenbogentabellen oder GPU-Brute-Force verwendet werden Das funktioniert erschreckend gut gegen kurze, gängige Eingaben wie Passwörter, die mit schnellen Algorithmen gehashed werden, genau deshalb brauchen Passwörter langsames, gesalzenes Hashing statt einfaches MD5 oder SHA-256.

Was ist der Unterschied zwischen Hashing und Verschlüsselung?

Die Verschlüsselung erfolgt in beide Richtungen: Daten werden mit einem Schlüssel verschlüsselt, und jeder, der den richtigen Schlüssel hält, kann ihn wieder zum Original entschlüsseln. Hashing ist in eine Richtung: Sie können einen Digest aus Daten berechnen, aber Sie können die Daten nicht aus dem Digest wiederherstellen - es gibt keinen Schlüssel und keine Entschlüsselung Verwenden Sie Verschlüsselung, wenn Sie die Daten zurück benötigen, Hashing, wenn Sie nur überprüfen oder vergleichen müssen. Base64 für den Datensatz ist weder das eine noch das andere - es ist kodierend, für niemanden umkehrbar.

Welchen Hash soll ich für Passwörter verwenden?

Keine der in diesem Tool. MD5, SHA-1, SHA-256 und SHA-512 sind alle schnell, und schnell ist fatal für Passwörter - GPUs können Milliarden von Vermutungen pro Sekunde mit einer durchgesickerten Datenbank testen Verwenden Sie einen bewusst langsamen, gesalzenen Algorithmus: bcrypt oder Argon2. Laravel' s Hash: make () verwendet standardmäßig bcrypt, und die meisten modernen Frameworks bieten ein Äquivalent Wenn Sie rohe Hash-Aufrufe zur Passwortspeicherung schreiben, stoppen und greifen Sie stattdessen zu Ihrem Framework's Passwort-Hashing-API.

Ist es sicher, sensible Daten in einem Online-Tool zu haschieren?

Nur wenn das Tool wirklich clientseitig ist Der Toolz.dev Hash Generator berechnet jeden Digest in Ihrem Browser mit der Web Crypto API - Ihre Eingabe wird niemals auf irgendeinem Server übertragen, protokolliert oder gespeichert Sie können dies selbst bestätigen, indem Sie sich den Netzwerk-Tab ansehen, während Sie hash Mit serverseitigen Tools vertrauen Sie einem unbekannten Betreiber alles an, was Sie einfügen, was ein schlechter Handel für API-Geheimnisse, Schlüssel oder Kundendaten ist. Im Zweifelsfall überprüfen Sie, bevor Sie einfügen.

Warum produzieren "Hallo" und "Hallo" völlig andere Hashes?

Das ist der Lawineneffekt, und er ist gewollt Eine gute Hash-Funktion dreht ungefähr die Hälfte ihrer Ausgangsbits, wenn sich auch nur ein Eingangsbit ändert, so dass ähnliche Eingaben völlig unterschiedliche Digests erzeugen Das Großschreiben eines Buchstabens verändert ein einzelnes Byte, aber der Digest wird nicht wiederzuerkennen Das ist ein Merkmal: Es bedeutet, dass Digests nichts darüber verraten, wie ähnlich zwei Eingaben sind, und es macht jede Änderung - so winzig sie auch sein mag - unmöglich, sie zu übersehen, wenn man Hashes vergleicht.

Was ist der Unterschied zwischen SHA-256 und SHA-512?

Beide gehören zur SHA-2-Familie, die in FIPS 180-4 angegeben ist, und beide gelten als sicher. SHA-256 erzeugt einen 256-Bit-Digest mit 32-Bit-Operationen, SHA-512 erzeugt einen 512-Bit-Digest mit 64-Bit-Operationen, was ihn auf modernen 64-Bit-Prozessoren häufig schneller macht. In der Praxis ist SHA-256 die Standardeinstellung des Ökosystems und seine Digests sind halb so lang, wodurch Protokolle und URLs überschaubar sind. Wählen Sie SHA-512 für zusätzliche Sicherheitsmarge oder 64-Bit-Durchsatz, sonst ist SHA-256 ausreichend.

Wann brauche ich HMAC anstelle eines einfachen Hash?

Verwenden Sie HMAC, wann immer Sie beweisen müssen, wer den Hash produziert hat, nicht nur, was gehashed wurde Ein einfacher Digest kann von jedem berechnet werden, also überprüft er die Integrität, aber nicht den Ursprung HMAC, definiert in RFC 2104, mischt einen geheimen Schlüssel in den Hashing-Prozess - nur Parteien, die den Schlüssel halten, können gültige Signaturen erstellen oder überprüfen. Dies ist der Mechanismus hinter Webhook-Signaturen von Stripe, GitHub und ähnlichen Diensten, fast immer als HMAC-SHA256 über dem Rohanforderungskörper.

Schiff mit Fingerabdrücken, nicht Glauben

Hashing ist das seltene Werkzeug, das & #39; sowohl tiefe Informatik als auch tot-einfache tägliche Praxis Sie don' nicht brauchen, um Merkle-Damgård-Konstruktionen zu verstehen, um davon zu profitieren - Sie brauchen die Gewohnheit Ihre Release-Artefakte zu zerschlagen Überprüfen Sie Ihre Downloads Vergleichen Sie Digests statt Brillendateien Jede dieser Gewohnheiten ist dreißig Sekunden Arbeit, und jede hat mir irgendwann eine Nacht erspart, die ich sonst in einer Support-Warteschlange mit Entschuldigung verbracht hätte.

der Toolz.dev-Hash-Generator Ist so gebaut, dass diese Gewohnheit reibungslos wird: vier Algorithmen gleichzeitig, Text und Dateien, Verifizierungsmodus, alles in Ihrem Browser berechnet, ohne dass hochgeladen wird. Wenn Sie die benachbarten Konzepte durcharbeiten, Base64-Konverter deckt die Codierung ab (und warum es nicht die Sicherheit ist), die Passwort-Generator Behandelt die Geheimnisse, die Sie niemals mit SHA-256 haben sollten, und die JWT-Decoder rundet die signierte Token-Seite der Geschichte ab.

Für das größere Bild mein Anleitung für die Coding-Tools durch den Rest der Entwickler-Toolbox geht und Datenschutz in Online-Tools Erklärt, warum die kundenseitige Verarbeitung der Hügel ist, auf dem ich mich entschieden habe, auf dem ich sterben möchte. Hash zuerst, bereitstellen zweitens. Ihr 2:40 Uhr Selbst wird es Ihnen danken.