хэш-генератор

Генератор хэша вычисляет криптографические дайджесты любого текста сразу по пяти алгоритмам: MD5, SHA-1, SHA-256, SHA-384 и SHA-512. Введите или вставьте свой ввод, и все хэш-обновления в реальном времени - нет отдельного инструмента для каждого алгоритма, нет щелчка между вкладками. Семейство SHA работает на собственной реализации SoftCrypto браузера (та же узла 18+) кода, в то время как MD5 вычисляется чистой реализацией RFC 1321, поскольку не зря WEB Crypto отказалась от поддержки MD5 много лет назад.

Функция хэша отображает вход любого размера с отпечатком фиксированного размера: «Hello» всегда дает 2CF24DBA... под SHA-256, а переворачивание одного бита приводит к совершенно несвязанному дайджесту. Именно из-за этого детерминизма хэши якоря столько практической инженерии — проверка загруженного ISO на опубликованную контрольную сумму, дедупликацию ключей кэша, генерацию ETag, сравнение файлов конфигурации в разных средах или проверка соответствия утечке MD5 в старой базе данных известной строке.

В вашем браузере все работает на 100% на стороне клиента. Что бы вы ни хэшировали - ключи API, которые вы отлаживаете, фрагменты из производственного инцидента, идентификаторы клиентов - никогда не покидают вашу машину, не попадают на сервер и не попадают в журнал. Переключите верхний регистр для систем, которые хранят дайджесты с большой буквы, или захватите форму Base64 для заголовков HTTP, таких как Content-MD5 и манифесты целостности субресурса, которые ожидают, что Base64, а не HEX.

Какой алгоритм использовать полностью зависит от работы, и два распространенных использования требуют разных ответов. Для проверки того, что файл, загруженный нетронутым, любая из этих работ и MD5 по-прежнему широко публикуется для этой цели. Для всего, где злоумышленник может соизмеримо созидать столкновение, MD5 и SHA-1 сломаны: столкновение файлов MD5 было тривиальным, а столкновение SHA-1 было продемонстрировано в 2017 году, поэтому ни один из них не принадлежит ни подписи, ни сертификату. Используйте SHA-256 или выше. Для хранения паролей ни один из них не подходит, но не подходит. Они разработаны так, чтобы они были быстрыми, что является противоположностью того, что нужно для хранения паролей; эта работа требует bcrypt, scrypt или argon2, которые преднамеренно медленны и солечены. Хеширование также одностороннее, поэтому это не шифрование, и ничего хэширования не может быть восстановлено.