Generatore di hash

Il generatore di hash calcola i diges crittografici di qualsiasi testo in cinque algoritmi contemporaneamente: MD5, SHA-1, SHA-256, SHA-384 e SHA-512. Digita o incolla il tuo input e ogni hash aggiorna dal vivo - nessuno strumento separato per algoritmo, nessun clic tra le schede. La famiglia SHA viene eseguita sull'implementazione nativa Subtlecrycto del browser (lo stesso Node Path 18+ espone), mentre MD5 viene calcolato da un'implementazione pura di TypeScript di RFC 1321, poiché Web Crypto ha abbandonato il supporto MD5 anni fa per una buona ragione.

Un input di funzione hash mappa l'input di qualsiasi dimensione a un'impronta digitale di dimensioni fisse: "Hello" produce sempre 2CF24dBA... sotto SHA-256 e il lancio di un singolo bit di input produce un digest completamente estraneo. Questo determinismo è il motivo per cui gli hash ancorano così tanto dell'ingegneria pratica: la verifica di un ISO scaricato rispetto a un checksum pubblicato, la deduplica delle chiavi della cache, la generazione di etag, il confronto dei file di configurazione in ambienti o il controllo se un MD5 trapelato in un vecchio database corrisponde a una stringa nota.

Tutto funziona al 100% dal lato client nel tuo browser. Qualunque cosa tu abbia l'hash - chiavi API che stai debug, snippet da un incidente di produzione, identificatori dei clienti - non lascia mai la tua macchina, non colpisce nessun server e atterra in nessun registro. Attiva/disattiva maiuscolo per i sistemi che archiviano i digest in maiuscolo o prendi il modulo Base64 per le intestazioni HTTP come Content-MD5 e i manifesti di integrità della sottorisorsa che si aspettano Base64 anziché Hex.

Quale algoritmo utilizzare dipende interamente dal lavoro e due usi comuni richiedono risposte diverse. Per verificare che un file scaricato intatto, uno di questi lavori e MD5 sia ancora ampiamente pubblicato allo scopo. Per qualsiasi cosa in cui un attaccante potrebbe costruire una collisione deliberatamente, MD5 e SHA-1 sono rotti: i file MD5 in collisione sono stati banali per anni e una collisione SHA-1 è stata dimostrata nel 2017, quindi nessuno dei due appartiene a una firma oa un certificato. Utilizzare SHA-256 o superiore. Per la memorizzazione delle password, nessuna di queste è appropriata, per quanto forte. Sono progettati per essere veloci, il che è l'opposto di ciò di cui ha bisogno l'archiviazione delle password; quel lavoro vuole Bcrypt, Scrypt o Argon2, che sono deliberatamente lenti e salati. Anche l'hashing è a senso unico, quindi non è crittografia e nulla hashed può essere recuperato.