Hash-Generator

Der Hash-Generator berechnet kryptografische Digests von Texten über fünf Algorithmen gleichzeitig: MD5, SHA-1, SHA-256, SHA-384 und SHA-512. Geben Sie Ihre Eingaben und jeden Hash-Updates live ein oder fügen Sie sie ein - kein separates Tool pro Algorithmus, kein Klicken zwischen den Registerkarten. Die SHA-Familie läuft auf der nativen SubtilCrypto-Implementierung des Browsers (derselbe Code-Pfad-Knoten 18+ stellt frei), während MD5 von einer reinen TypeScript-Implementierung von RFC 1321 berechnet wird, da die Web-Krypto-Unterstützung vor Jahren aus gutem Grund verworfen wurde.

Eine Hash-Funktion ordnet die Eingabe beliebiger Größe einem Fingerabdruck mit fester Größe zu: "Hello" liefert immer 2CF24DBA ... unter SHA-256, und das Umdrehen eines einzelnen Bits Eingabe erzeugt einen völlig unabhängigen Digest. Dieser Determinismus ist der Grund, warum Hashes so viel praktisches Engineering verankert - das Überprüfen einer heruntergeladenen ISO gegen eine veröffentlichte Prüfsumme, das Deduplizieren von Cache-Schlüsseln, das Generieren von eTags, das Vergleichen von Konfigurationsdateien in Umgebungen oder das Überprüfen, ob ein durchgesickerter MD5 in einer alten Datenbank mit einer bekannten Zeichenfolge übereinstimmt.

Alles läuft zu 100% clientseitig in Ihrem Browser. Was auch immer Sie Hash - API-Schlüssel, die Sie debuggen, Ausschnitte aus einem Produktionsvorfall, Kundenkennungen - verlassen Ihre Maschine nie, trifft keinen Server und landen in keinem Protokoll. Schalten Sie Großbuchstaben für Systeme aus, die großgeschriebene Daten speichern, oder greifen Sie das Base64-Formular für HTTP-Header wie Content-MD5 und Subressourcen-Integritätsmanifeste an, die eher Base64 als Hex erwarten.

Welcher Algorithmus zu verwenden ist, hängt ganz von der Aufgabe ab, und zwei allgemeine Verwendungen erfordern unterschiedliche Antworten. Um zu überprüfen, ob eine Datei intakt heruntergeladen wurde, wird jede dieser Arbeiten und MD5 zu diesem Zweck noch weit verbreitet veröffentlicht. Für alles, wo ein Angreifer absichtlich eine Kollision konstruieren könnte, werden MD5 und SHA-1 kaputt gemacht: Kollisions-MD5-Dateien sind seit Jahren trivial und eine SHA-1-Kollision wurde 2017 demonstriert, also gehört weder eine Signatur noch in ein Zertifikat. Verwenden Sie SHA-256 oder höher. Zum Speichern von Passwörtern ist keines davon angemessen, so stark. Sie sind so konzipiert, dass sie schnell sind, was das Gegenteil von dem Speicherplatz des Passworts ist: Der Job möchte Brypt, Scrypt oder Argon2, die bewusst langsam und gesalzen sind. Hashing ist auch einseitig, also ist es keine Verschlüsselung und es kann nichts mehr haschisch wiederhergestellt werden.