Penjana Hash

MD5 (128-bit): Pantas tetapi telah pecah dari segi kriptografi sejak 1990-an — serangan pelanggaran praktikal wujud. Hanya gunakan untuk checksum bukan keselamatan dan keserasian sistem lama. SHA-1 (160-bit): Juga telah pecah — Google menunjukkan serangan pelanggaran praktikal (SHAttered) pada 2017. Elakkan untuk sebarang tujuan keselamatan. SHA-256 (256-bit): Piawaian emas semasa. Tiada serangan praktikal yang diketahui. Digunakan dalam TLS/HTTPS, Bitcoin, Git (SHA-1 sedang digantikan), dan pengesanan kod. Gunakan ini untuk semua perkara baharu. SHA-512 (512-bit): Menyediakan margin keselamatan yang lebih besar dan sebenarnya lebih pantas daripada SHA-256 pada pemproses 64-bit kerana ia berfungsi pada perkataan 64-bit dan bukannya 32-bit. Gunakan apabila anda mahukan ruang keselamatan tambahan.

Pelanggaran berlaku apabila dua input berbeza menghasilkan output hash yang sama. Mengikut paradoks hari lahir, pelanggaran menjadi semakin mungkin apabila jumlah nilai hash yang mungkin berkurangan. MD5 mempunyai output 128-bit (kira-kira 3.4 × 10^38 nilai yang mungkin), tetapi serangan mencari pelanggaran praktikal telah ditunjukkan — seorang penyerang boleh mencipta dua fail berbeza dengan hash MD5 yang sama. SHA-256 mempunyai output 256-bit (10^77 nilai yang mungkin) dan tiada serangan pelanggaran praktikal yang diketahui. Pelanggaran penting untuk tandatangan digital dan sijil: jika anda boleh mencipta pelanggaran, anda mungkin boleh memalsukan tandatangan.

Aktifkan Batch Mode dan masukkan satu nilai bagi setiap baris dalam input teks. Setiap baris akan dihashed secara berasingan. Jadual keputusan menunjukkan input dan nilai hash untuk setiap algoritma yang dipilih, bersebelahan. Muat turun semuanya sebagai fail CSV untuk import ke dalam Excel, pangkalan data, atau mana-mana saluran pemprosesan data. Ini berguna untuk menjana hash bagi senarai kata laluan, kunci API, atau checksum fail secara pukal.

Hash biasa seperti SHA-256 tidak mempunyai kunci — sesiapa sahaja boleh mengira hash yang sama daripada input yang sama. Ini memadai untuk pemeriksaan integriti (muat turun fail) tetapi bukan untuk pengesahan. HMAC (Hash-based Message Authentication Code) menggabungkan fungsi hash dengan kunci rahsia: HMAC-SHA256(key, message). Kod yang terhasil hanya boleh disahkan oleh sesiapa yang mengetahui kunci tersebut. HMAC digunakan untuk menandatangani permintaan API (AWS Signature V4, JWT dengan HS256), pengesahan webhook (GitHub, Stripe), dan integriti kuki. Alat ini menjana hash standard (tanpa kunci). Untuk HMAC, anda memerlukan alat atau kod yang menerima kunci.

Apabila anda memuat turun perisian, penerbit biasanya menyiarkan checksum SHA-256 (atau MD5) bersama dengan pautan muat turun. Dengan mengira hash fail yang dimuat turun dan membandingkannya dengan nilai yang diterbitkan, anda boleh mengesahkan: (1) fail tidak rosak semasa pemindahan — walaupun satu bit yang berubah akan mengubah hash sepenuhnya, (2) fail tidak diganggu oleh serangan man-in-the-middle atau cermin yang telah dicemari. Ini sangat penting untuk alat keselamatan, imej OS, dan sebarang perisian yang anda rancang untuk jalankan dengan keistimewaan tinggi. Gunakan medan perbandingan terbina dalam: tampal hash yang dijangkakan dan alat ini akan memberitahu anda serta-merta jika ia sepadan.

Tidak, bukan secara terus. Fungsi hash biasa (SHA-256, SHA-512, MD5) direka untuk menjadi pantas — GPU moden boleh mengira berbilion hash SHA-256 sesaat. Untuk kata laluan, anda memerlukan fungsi yang direka khusus untuk menjadi perlahan: bcrypt (kos boleh dilaras, OWASP disyorkan kos minimum 10), scrypt (memori keras), atau Argon2 (pilihan disyorkan semasa). Fungsi ini mengambil masa 100-300ms untuk setiap pengesahan, yang tidak dapat dirasai oleh pengguna tetapi menjadikan cubaan brute-force berbilion kali tidak praktikal. Gunakan alat ini untuk pengesahan fail, cap jari data, dan pemeriksaan integriti — gunakan bcrypt/Argon2 untuk kata laluan.

Tidak. Semua pengiraan hash dijalankan dalam pelayar anda menggunakan Web Crypto API (untuk varian SHA) dan JavaScript (untuk keserasian MD5). Teks, fail, dan kata laluan anda tidak akan meninggalkan peranti anda.