Hash-generator

Hash Generator berekent cryptografische samenvattingen van elke tekst over vijf algoritmen tegelijk: MD5, SHA-1, SHA-256, SHA-384 en SHA-512. Typ of plak uw invoer en elke hash-updates live - geen aparte tool per algoritme, geen klikken tussen tabbladen. De SHA-familie draait op de native subtiele crypto-implementatie van de browser (hetzelfde codepadknooppunt 18+ bloot), terwijl MD5 wordt berekend door een pure TypeScript-implementatie van RFC 1321, aangezien Web Crypto Support jaren geleden om een goede reden heeft laten vallen.

Een hashfunctie brengt invoer van elke grootte in kaart met een vingerafdruk met een vaste grootte: "Hallo" levert altijd 2CF24DBA... op onder SHA-256, en het omdraaien van een enkel stukje invoer levert een volledig ongerelateerde samenvatting op. Dat determinisme is de reden waarom Hash zo veel praktische techniek verankert - het verifiëren van een gedownloade ISO met een gepubliceerde checksum, het ontdubbelen van cachesleutels, het genereren van ETAG's, het vergelijken van configuratiebestanden in verschillende omgevingen of het controleren of een gelekte MD5 in een oude database overeenkomt met een bekende tekenreeks.

Alles draait 100% client-side in uw browser. Wat je ook hasj - API-sleutels je debugging, snippets van een productie-incident, klant-ID's - verlaat je machine nooit, raakt geen server en belandt in geen logboek. Schakel in hoofdletters voor systemen die digests opslaan, of pak het Base64-formulier voor HTTP-headers zoals Content-MD5 en subresource-integriteitsmanifesten die Base64 verwachten in plaats van hex.

Welk algoritme moet worden gebruikt, hangt volledig af van de taak, en twee veelvoorkomende toepassingen hebben verschillende antwoorden nodig. Om te controleren of een bestand dat intact is gedownload, wordt elk van deze werk en MD5 nog steeds op grote schaal gepubliceerd voor dit doel. Voor alles waar een aanvaller opzettelijk een aanrijding kan construeren, zijn MD5 en SHA-1 verbroken: botsende MD5-bestanden zijn jarenlang triviaal geweest en een SHA-1-botsing werd in 2017 gedemonstreerd, dus geen van beide hoort thuis in een handtekening of een certificaat. Gebruik SHA-256 of hoger. Voor het opslaan van wachtwoorden is geen van deze gepaste, hoe sterk ook. Ze zijn ontworpen om snel te zijn, wat het tegenovergestelde is van wat wachtwoordopslag nodig heeft; die baan wil bcrypt, scrypt of argon2, die opzettelijk traag en gezouten zijn. Hashing is ook eenrichtingsverkeer, dus het is geen codering en niets gehasht kan worden hersteld.