ハッシュジェネレーター

Hash Generator は、MD5、SHA-1、SHA-256、SHA-384、SHA-512 の 5 つのアルゴリズムにわたる任意のテキストの暗号ダイジェストを一度に計算します。入力を入力または貼り付け、「ハッシュの生成」を 1 回クリックし、それ以降、編集中にすべてのハッシュ更新がライブで実行されます。アルゴリズムごとに個別のツールはなく、タブ間をクリックすることもありません。 SHA ファミリはブラウザのネイティブ SubtleCrypto 実装 (同じコード パス Node 18+ が公開) で実行されますが、MD5 は RFC 1321 の純粋な TypeScript 実装によって計算されます。これは、Web Crypto が何年も前に MD5 サポートを削除したためです。

ハッシュ関数は、任意のサイズの入力を固定サイズの指紋にマッピングします。SHA-256 では、「hello」は常に 2cf24dba を生成し、入力を 1 ビット反転すると、まったく関係のないダイジェストが生成されます。この決定論が、ハッシュ アンカーが実用的なエンジニアリングの多くを行う理由です。公開されたチェックサムに対するダウンロードの検証、キャッシュ キーの重複排除、ETag の生成、環境間での構成ファイルの比較、または古いデータベースで漏洩した MD5 が既知の文字列と一致するかどうかのチェックです。

SHA-1 ハッシュジェネレータとして既知の値に対して素早くチェックできます。 hello と入力し、末尾の改行がなく、SHA-1 行が aaf4c61ddcc5e8a2dabede0f3b482cd9aea9434d と読み、同じ 40 文字が printf hello | sha1sum で出力されます。 SHA-512 行は 9b71d224bd62f378 を開始し、128 個の 16 進文字まで実行されます。アルゴリズムが 1 つだけ必要な場合は、Algorithm を SHA-1 または SHA-512 に設定し、他の行は消えます。これにより、sha1 ハッシュジェネレータまたは SHA-512 チェックが 1 行にコピーされ続けます。

すべてがブラウザでクライアント側で実行されます ハッシュするものは何でも - デバッグ中の API キー、運用インシデントからのスニペット、顧客識別子 - マシンから離れることはなく、サーバーにヒットせず、ログに記録されないダイジェストを大文字で保存するシステムの場合は大文字を切り替えたり、16 進数ではなく Base64 を期待する Content-MD5 や Subresource Integrity マニフェストなどの HTTP ヘッダーの場合は Base64 フォームを取得したりできます。

どのアルゴリズムを使用するかは、仕事によって完全に異なり、2 つの一般的な用途には異なる答えが必要です。 ファイルがそのままダウンロードされているかどうかを確認するために、これらの作業と MD5 は、その目的のために広く公開されています。 攻撃者が故意に衝突を構築する可能性がある場合、MD5 と SHA-1 が壊れています。衝突する MD5 ファイルは何年も前からささいであり、2017 年に SHA-1 衝突が実証されたため、署名も証明書にも属していません。 SHA-256 以上を使用してください。 パスワードを保存する場合、どれも適切ではありませんが、強力です。 パスワード ストレージが必要とするものとは逆で、意図的に遅くて塩味の BCrypt、scrypt、または Argon2 を求めています。 ハッシュも一方向なので、暗号化は行われず、ハッシュドは何も回復できません。