Hash Üretici

MD5 (128-bit): Hızlıdır ancak 1990'lardan beri kriptografik olarak kırılmıştır — pratik çakışma saldırıları mevcuttur. Sadece güvenlik içermeyen checksum'lar ve eski sistemlerle uyumluluk için kullanın. SHA-1 (160-bit): Bu da kırılmıştır — Google, 2017'de pratik bir çakışma saldırısı (SHAttered) gerçekleştirdi. Her türlü güvenlik amacı için kaçının. SHA-256 (256-bit): Mevcut altın standarttır. Bilinen pratik saldırı yoktur. TLS/HTTPS, Bitcoin, Git (SHA-1 kademeli olarak kaldırılıyor) ve kod imzalama işlemlerinde kullanılır. Yeni her şey için bunu kullanın. SHA-512 (512-bit): Daha büyük bir güvenlik marjı sağlar ve 64-bit işlemcilerde 32-bit yerine 64-bit kelimeler üzerinde çalıştığı için aslında SHA-256'dan daha hızlıdır. Ekstra güvenlik payı istediğinizde kullanın.

İki farklı girdinin aynı hash çıktısını ürettiği duruma çakışma denir. Doğum günü paradoksu gereği, mümkün hash değerlerinin sayısı azaldıkça çakışmaların olasılığı artar. MD5'in 128-bit bir çıktısı vardır (yaklaşık 3.4 × 10^38 olası değer), ancak pratik çakışma bulma saldırıları gösterilmiştir — bir saldırgan aynı MD5 hash'ine sahip iki farklı dosya oluşturabilir. SHA-256'nın 256-bit bir çıktısı vardır (10^77 olası değer) ve bilinen pratik çakışma saldırısı yoktur. Çakışmalar, dijital imzalar ve sertifikalar için önemlidir: eğer bir çakışma oluşturabilirseniz, bir imzayı tahrif edebilirsiniz.

Toplu Modu etkinleştirin ve metin girişine her satıra bir değer girin. Her satır ayrı ayrı hashlenir. Sonuç tablosu, seçilen her algoritma için girdi ve onun hash değerlerini yan yana gösterir. Hepsini Excel'e, bir veritabanına veya herhangi bir veri işleme hattına aktarmak için CSV dosyası olarak indirin. Bu, bir parola listesi, API anahtarları veya dosya checksum'ları için toplu hash üretmek için kullanışlıdır.

SHA-256 gibi normal bir hash anahtarsızdır — herkes aynı girdiden aynı hash'i hesaplayabilir. Bu, bütünlük kontrolü (dosya indirmeleri) için uygundur ancak kimlik doğrulama için değildir. HMAC (Hash-based Message Authentication Code) bir hash fonksiyonunu gizli bir anahtarla birleştirir: HMAC-SHA256(key, message). Ortaya çıkan kod yalnızca anahtarı bilen biri tarafından doğrulanabilir. HMAC'ler API isteği imzalama (AWS Signature V4, HS256 ile JWT), webhook doğrulaması (GitHub, Stripe) ve çerez bütünlüğü için kullanılır. Bu araç standart hash'ler üretir (anahtar içermez). HMAC için, bir anahtar kabul eden bir araca veya koda ihtiyacınız vardır.

Bir yazılım indirdiğinizde, yayıncı genellikle indirme bağlantısının yanında bir SHA-256 (veya MD5) checksum'u paylaşır. İndirdiğiniz dosyanın hash'ini hesaplayıp yayınlanan değerle karşılaştırarak şunları doğrulayabilirsiniz: (1) dosyanın aktarım sırasında bozulmadığını — tek bir bitin değişmesi bile hash'i tamamen değiştirir, (2) dosyanın aradaki adam (man-in-the-middle) saldırısı veya ele geçirilmiş bir yansıma tarafından tahrif edilmediğini. Bu, özellikle güvenlik araçları, işletim sistemi görüntüleri ve yüksek ayrıcalıklarla çalıştırmayı planladığınız herhangi bir yazılım için önemlidir. Yerleşik karşılaştırma alanını kullanın: beklenen hash'i yapıştırın ve araç size eşleşip eşleşmediklerini anında söylesin.

Hayır, doğrudan değil. Normal hash fonksiyonları (SHA-256, SHA-512, MD5) hızlı olacak şekilde tasarlanmıştır — modern bir GPU saniyede milyarlarca SHA-256 hash'i hesaplayabilir. Parolalar için özellikle yavaş olacak şekilde tasarlanmış fonksiyonlara ihtiyacınız vardır: bcrypt (maliyeti ayarlanabilir, OWASP önerilen minimum maliyet 10), scrypt (bellek yoğunluklu) veya Argon2 (şu anki önerilen seçenek). Bu fonksiyonlar doğrulama başına 100-300ms sürer; bu kullanıcılar için fark edilmez ancak milyarlarca tahmini kaba kuvvet (brute-force) ile denemeyi imkansız hale getirir. Bu aracı dosya doğrulaması, veri parmak izi alma ve bütünlük kontrolleri için kullanın — parolalar için bcrypt/Argon2 kullanın.

Hayır. Tüm hash hesaplamaları tarayıcınızda Web Crypto API (SHA varyasyonları için) ve JavaScript (MD5 uyumluluğu için) kullanarak çalışır. Metinleriniz, dosyalarınız ve parolalarınız cihazınızdan asla ayrılmaz.