хэш-генератор

Генератор хеш вычисляет криптографические дайджесты любого текста сразу по пяти алгоритмам: MD5, SHA-1, SHA-256, SHA-384 и SHA-512. Введите или вставьте свой ввод, нажмите "Создать хеширование" один раз, и с этого момента каждое обновление хеша будет жить в режиме редактирования - нет отдельного инструмента для каждого алгоритма, нет щелчков между вкладками. Семейство SHA работает на собственной реализации SubtleCrypto браузера (тот же путь кода, который раскрывает Node 18+), а MD5 вычисляется чистой реализацией TypeScript RFC 1321, поскольку Web Crypto прекратил поддержку MD5 много лет назад по уважительной причине.

Хеш-функция сопоставляет входные данные любого размера с отпечатком пальца фиксированного размера: "привет" всегда дает 2cf24dba... в соответствии с SHA-256, а перелистывание одного бита входных данных дает совершенно несвязанный дайджест. именно этот детерминизм является причиной того, что хеширует так много практической инженерии - проверка загрузки по опубликованной контрольной сумме, дедуплицирование ключей кэша, генерация ETags, сравнение файлов конфигурации в средах или проверка того, соответствует ли утечка MD5 в старой базе данных известной строке.

Как генератор хешей SHA-1 быстро проверить с известным значением. Введите привет без задней новой строки и строка SHA-1 читает aaf4c61ddcc5e8a2dabede0f3b482cd9aea9434d, те же 40 символов printf привет | sha1sum отпечатки. строка SHA-512 начинается с 9b71d224bd62f378 и работает до 128 шестнадцатеричных символов. Если вам нужен только один алгоритм, установите Алгоритм на SHA-1 или SHA-512, а остальные строки исчезнут, что поддерживает проверку генератора хешей sha1 или SHA-512 на одну строку для копирования.

Все работает на стороне клиента в вашем браузере. что бы вы ни хэшировали - ключи API, которые вы отлаживаете, фрагменты производственного инцидента, идентификаторы клиентов - никогда не покидают вашу машину, не попадает ни на один сервер и не попадает ни в один журнал. Переключить верхний регистр для систем, которые хранят дайджесты с заглавной буквы, или захватить форму Base64 для HTTP-заголовков, таких как Content-MD5 и Subresource Integrity манифестов, которые ожидают Base64, а не шестигранник.

Какой алгоритм использовать полностью зависит от работы, и два распространенных использования требуют разных ответов. Для проверки того, что файл, загруженный нетронутым, любая из этих работ и MD5 по-прежнему широко публикуется для этой цели. Для всего, где злоумышленник может соизмеримо созидать столкновение, MD5 и SHA-1 сломаны: столкновение файлов MD5 было тривиальным, а столкновение SHA-1 было продемонстрировано в 2017 году, поэтому ни один из них не принадлежит ни подписи, ни сертификату. Используйте SHA-256 или выше. Для хранения паролей ни один из них не подходит, но не подходит. Они разработаны так, чтобы они были быстрыми, что является противоположностью того, что нужно для хранения паролей; эта работа требует bcrypt, scrypt или argon2, которые преднамеренно медленны и солечены. Хеширование также одностороннее, поэтому это не шифрование, и ничего хэширования не может быть восстановлено.