Генератор SHA-256

MD5 создает 128-битный хеш, а SHA-1 — 160-битный; оба сейчас считаются криптографически взломанными. Для MD5 существуют практические атаки коллизии (продемонстрированы в 1996 году), а для SHA-1 — атака Google SHAttered в 2017 году. SHA-256 является частью семейства SHA-2 и не имеет известных практических атак — его 256-битный выход делает пространство коллизий астрономически огромным. Для любого нового сценария использования используйте SHA-256 или SHA-3. Единственная причина использовать MD5 сегодня — обратная совместимость с системами, которые вы не можете изменить.

Разработчики программного обеспечения часто публикуют контрольную сумму SHA-256 вместе со ссылками на скачивание. Чтобы проверить: скачайте файл, перетащите его в этот инструмент, сгенерируйте его хеш SHA-256, а затем вставьте ожидаемый хеш с сайта разработчика в поле Compare Hash. Если они совпадают, файл идентичен тому, что выпустил разработчик — нет повреждений или вмешательств. Если они не совпадают, файл мог быть поврежден во время передачи или, в редких случаях, заменен на вредоносную версию. Это стандартная практика для инструментов безопасности, ISO-образов Linux и любого ПО, где важна целостность.

Нет. SHA-256 по определению является односторонней функцией — математического метода обращения не существует. Единственный метод атаки — полный перебор (brute force): попытка подобрать входные данные до тех пор, пока одна из них не выдаст подходящий хеш. Для файлов и больших документов полный перебор совершенно непрактичен. Для коротких предсказуемых вводов, таких как обычные пароли, перебор с использованием предварительно вычисленных радужных таблиц (rainbow tables) возможен, именно поэтому SHA-256 никогда не должен использоваться самостоятельно для хранения паролей. Для паролей используйте bcrypt, scrypt или Argon2 — алгоритмы, специально разработанные для работы медленно и использования соли (salt) для защиты от атак с предварительными вычислениями.

SHA-256 является основой современной цифровой инфраструктуры. Сертификаты SSL/TLS используют SHA-256 для подписи сертификатов в цепочке (проверка HTTPS вашим браузером). Proof-of-work в Bitcoin требует от майнеров поиска входных данных, чей хеш SHA-256 начинается с определенного количества нулей. Git использует SHA-1 (наследие) и переходит на SHA-256 для хеширования каждого коммита, дерева и объекта blob. Подпись кода для распространения ПО (Windows Authenticode, нотариальное заверение macOS, подпись APK). HMAC-SHA256 широко используется для подписи API-запросов и токенов JWT. Проверка целостности файлов для загрузок, резервных копий и криминалистического анализа.

Да. SHA-256 чувствителен к регистру — «Hello» и «hello» дают совершенно разные хеши. Сам результат хеширования может отображаться в верхнем или нижнем регистре HEX (инструмент позволяет переключать это), но оба представления представляют одно и то же значение — меняется только формат отображения, а не сам хеш. Для сравнения нормализуйте оба хеша к одному регистру перед сопоставлением или используйте встроенное поле сравнения, которое делает это автоматически.

Да. Перетащите любой файл в инструмент или воспользуйтесь выбором файлов. Файл считывается как необработанные байты с помощью FileReader API и хешируется с помощью Web Crypto API. Работают любые типы файлов: исполняемые файлы, архивы, документы, изображения, видео. Нет никакого значимого ограничения по размеру файла (большие файлы просто требуют времени на чтение). Хеш вычисляется из точного бинарного содержимого файла, байт за байтом — точно так же, как работают официальные инструменты проверки хешей, такие как shasum или certutil.

Нет. Все операции хеширования выполняются в вашем браузере с использованием Web Crypto API — нативного браузерного интерфейса для выполнения криптографических операций без какого-либо сетевого доступа. Ваш текст, ваши файлы и ваши хеши никогда не покидают ваше устройство. Вы можете хешировать конфиденциальные файлы, API-ключи и закрытые документы без каких-либо опасений за конфиденциальность.