เครื่องมือสร้างแฮช

MD5 (128-bit): เร็วแต่ไม่ปลอดภัยในเชิงรหัสผ่านตั้งแต่ทศวรรษที่ 1990 — มีการโจมตีแบบ practical collision อยู่แล้ว ควรใช้เฉพาะสำหรับการตรวจสอบความถูกต้องที่ไม่เกี่ยวกับความปลอดภัย และเพื่อความเข้ากันได้กับระบบเก่า SHA-1 (160-bit): ก็ไม่ปลอดภัยเช่นกัน โดย Google ได้แสดงการโจมตีแบบ practical collision (SHAttered) ในปี 2017 หลีกเลี่ยงสำหรับการใช้งานด้านความปลอดภัยใดๆ SHA-256 (256-bit): เป็นมาตรฐานทองคำในปัจจุบัน ไม่มีการโจมตีที่เห็นผลจริงในขณะนี้ ใช้ใน TLS/HTTPS, Bitcoin, Git (กำลังจะเปลี่ยนจาก SHA-1) และการลงนามโค้ด ควรใช้ตัวนี้สำหรับทุกอย่างใหม่ๆ SHA-512 (512-bit): ให้ขอบเขตความปลอดภัยที่กว้างกว่าและจริงๆ แล้วเร็วกว่า SHA-256 บนโปรเซสเซอร์ 64 บิต เพราะทำงานบน 64-bit words แทนที่จะเป็น 32-bit ใช้เมื่อคุณต้องการพื้นที่ความปลอดภัยเพิ่มเติม

Collision จะเกิดขึ้นเมื่ออินพุตที่ต่างกันสองชุดให้ผลลัพธ์ hash เดียวกัน จากทฤษฎี birthday paradox ความเป็นไปได้ที่จะเกิด collision จะเพิ่มขึ้นเมื่อจำนวนค่า hash ที่เป็นไปได้ลดลง MD5 มีเอาต์พุต 128-bit (ประมาณ 3.4 × 10^38 ค่าที่เป็นไปได้) แต่มีการพิสูจน์การโจมตีเพื่อหา collision ที่ใช้งานได้จริง — ผู้โจมตีสามารถสร้างไฟล์สองไฟล์ที่ต่างกันแต่มีค่า MD5 hash เดียวกันได้ SHA-256 มีเอาต์พุต 256-bit (10^77 ค่าที่เป็นไปได้) และยังไม่มีการโจมตีแบบ practical collision ที่รู้จัก Collision มีความสำคัญสำหรับลายเซ็นดิจิทัลและใบรับรอง: หากคุณสามารถสร้าง collision ได้ คุณอาจจะสามารถปลอมแปลงลายเซ็นได้

เปิดใช้งาน Batch Mode และใส่ค่าหนึ่งค่าต่อบรรทัดในช่องรับข้อความ แต่ละบรรทัดจะถูก hash แยกกัน ตารางผลลัพธ์จะแสดงอินพุตและค่า hash สำหรับแต่ละอัลกอริทึมที่เลือก เคียงข้างกัน คุณสามารถดาวน์โหลดข้อมูลทั้งหมดเป็นไฟล์ CSV เพื่อนำเข้าสู่ Excel, ฐานข้อมูล หรือระบบประมวลผลข้อมูลใดๆ วิธีนี้มีประโยชน์สำหรับการสร้าง hash สำหรับรายการรหัสผ่าน, API keys หรือ checksum ของไฟล์จำนวนมาก

Hash ปกติอย่าง SHA-256 จะไม่มี key — ใครก็สามารถคำนวณ hash จากอินพุตเดียวกันได้ สิ่งนี้ใช้ได้ดีสำหรับการตรวจสอบความถูกต้อง (การดาวน์โหลดไฟล์) แต่ไม่เหมาะสำหรับการยืนยันตัวตน HMAC (Hash-based Message Authentication Code) ผสมผสานฟังก์ชัน hash กับ secret key: HMAC-SHA256(key, message) รหัสที่ได้จะสามารถตรวจสอบได้โดยผู้ที่รู้ key เท่านั้น HMAC ถูกใช้สำหรับการลงนามคำขอ API (AWS Signature V4, JWT ด้วย HS256), การยืนยัน webhook (GitHub, Stripe) และความถูกต้องของ cookie เครื่องมือนี้สร้างมาตรฐาน hash (ไม่มี key) สำหรับ HMAC คุณต้องใช้เครื่องมือหรือโค้ดที่รองรับการใส่ key

เมื่อคุณดาวน์โหลดซอฟต์แวร์ ผู้เผยแพร่มักจะโพสต์ค่า checksum แบบ SHA-256 (หรือ MD5) ควบคู่ไปกับลิงก์ดาวน์โหลด การคำนวณ hash ของไฟล์ที่คุณดาวน์โหลดและเปรียบเทียบกับค่าที่ประกาศ จะช่วยให้คุณตรวจสอบได้ว่า: (1) ไฟล์ไม่เสียหายระหว่างการส่ง — แม้แต่บิตเดียวที่เปลี่ยนไปก็ทำให้ค่า hash เปลี่ยนไปทั้งหมด, (2) ไฟล์ไม่ถูกแก้ไขโดยการโจมตีแบบ man-in-the-middle หรือ Mirror ที่ถูกเจาะระบบ สิ่งนี้สำคัญอย่างยิ่งสำหรับเครื่องมือด้านความปลอดภัย, OS images และซอฟต์แวร์ใดๆ ที่คุณวางแผนจะรันด้วยสิทธิ์ระดับสูง ให้ใช้ช่องเปรียบเทียบที่ติดตั้งมาให้: วางค่า hash ที่คาดหวังแล้วเครื่องมือจะบอกทันทีว่าตรงกันหรือไม่

ไม่ ควรทำโดยตรงไม่ได้ ฟังก์ชัน hash ปกติ (SHA-256, SHA-512, MD5) ถูกออกแบบมาให้ทำงานเร็ว — GPU สมัยใหม่สามารถคำนวณค่า SHA-256 ได้หลายพันล้านครั้งต่อวินาที สำหรับรหัสผ่าน คุณต้องการฟังก์ชันที่ออกแบบมาเพื่อความช้าโดยเฉพาะ: bcrypt (ปรับ cost ได้, OWASP แนะนำ minimum cost 10), scrypt (memory-hard) หรือ Argon2 (ทางเลือกที่แนะนำในปัจจุบัน) ฟังก์ชันเหล่านี้ใช้เวลา 100-300ms ต่อการตรวจสอบ ซึ่งผู้ใช้งานจะไม่รู้สึก แต่ทำให้การเดาแบบ brute-forcing จำนวนพันล้านครั้งทำได้ยากในทางปฏิบัติ ให้ใช้เครื่องมือนี้สำหรับการตรวจสอบไฟล์, การสร้างข้อมูลตัวตน และการตรวจสอบความถูกต้อง — ให้ใช้ bcrypt/Argon2 สำหรับรหัสผ่าน

ไม่ การคำนวณ hash ทั้งหมดทำงานบนเบราว์เซอร์ของคุณโดยใช้ Web Crypto API (สำหรับ SHA variants) และ JavaScript (สำหรับการรองรับ MD5) ข้อความ, ไฟล์ และรหัสผ่านของคุณจะไม่หลุดออกจากอุปกรณ์ของคุณเลย