ハッシュジェネレーター

ハッシュ ジェネレーターは、一度に 5 つのアルゴリズム (MD5、SHA-1、SHA-256、SHA-384、および SHA-512) でテキストの暗号ダイジェストを計算します。 入力とすべてのハッシュ更新プログラムをライブで入力または貼り付けます。アルゴリズムごとに個別のツールはなく、タブ間をクリックする必要もありません。 SHA ファミリは、ブラウザーのネイティブな STRUMECRYCrypto 実装 (同じコード パス ノード 18+ が公開) で実行されますが、MD5 は、RFC 1321 の純粋なタイプスクリプト実装によって計算されます。これは、Web クリプトが何年も前に MD5 サポートをドロップしたのに、正当な理由で計算されます。

ハッシュ関数は、任意のサイズの入力を固定サイズのフィンガープリントにマッピングします。「こんにちは」は常に SHA-256 の下で 2CF24DBA... を生成し、1 つの入力ビットを反転すると、まったく無関係なダイジェストが生成されます。 その決定論が、実際のエンジニアリングの多くをアンカーする理由であるのは、その理由であるためです。ダウンロードした ISO を公開されたチェックサムに対して検証し、キャッシュ キーを重複排除し、ETag を生成し、環境全体で構成ファイルを比較するか、古いデータベースでリークされた MD5 が既知の文字列と一致するかどうかを確認します。

すべてのブラウザでは、すべて 100% クライアント側で実行されます。 ハッシュをハッシュするもの - デバッグしている API キー、本番インシデントのスニペット、顧客識別子 - 決してマシンから離れず、サーバーにヒットしない、ログに着陸しない。 ダイジェストを大文字にして保存するシステムの場合は大文字を切り替えるか、または HTTP ヘッダーの Base64 フォームを取得して、Content-MD5 や、HEX ではなく Base64 を期待するサブリソース整合性マニフェストを使用します。

どのアルゴリズムを使用するかは、仕事によって完全に異なり、2 つの一般的な用途には異なる答えが必要です。 ファイルがそのままダウンロードされているかどうかを確認するために、これらの作業と MD5 は、その目的のために広く公開されています。 攻撃者が故意に衝突を構築する可能性がある場合、MD5 と SHA-1 が壊れています。衝突する MD5 ファイルは何年も前からささいであり、2017 年に SHA-1 衝突が実証されたため、署名も証明書にも属していません。 SHA-256 以上を使用してください。 パスワードを保存する場合、どれも適切ではありませんが、強力です。 パスワード ストレージが必要とするものとは逆で、意図的に遅くて塩味の BCrypt、scrypt、または Argon2 を求めています。 ハッシュも一方向なので、暗号化は行われず、ハッシュドは何も回復できません。