SHA-256 Üretici

MD5, 128 bitlik bir hash; SHA-1 ise 160 bitlik bir hash üretir — her ikisi de artık kriptografik olarak güvenli kabul edilmemektedir. MD5 (1996'da kanıtlanmış) ve SHA-1 (Google'un 2017'deki SHAttered saldırısı) için pratik çakışma saldırıları mevcuttur. SHA-256, SHA-2 ailesinin bir parçasıdır ve bilinen pratik saldırısı yoktur — 256 bitlik çıktısı çakışma alanını astronomik olarak büyük kılar. Her türlü yeni kullanım durumu için SHA-256 veya SHA-3 kullanın. MD5'i bugün kullanmanın tek nedeni, değiştiremediğiniz sistemlerle olan eski uyumluluktur.

Yazılım yayıncıları genellikle indirme bağlantılarının yanında bir SHA-256 checksum'i yayınlar. Doğrulamak için: dosyayı indirin, bu araca sürükleyin, SHA-256 hash'ini oluşturun ve ardından yayıncının web sitesinden beklenen hash'i Compare Hash alanına yapıştırın. Eğer eşleşiyorlarsa, dosya yayıncının paylaştığı ile tamamen aynıdır — bozulma yok, tahrifat yok. Eğer eşleşmiyorlarsa, dosya aktarım sırasında bozulmuş olabilir veya nadir durumlarda kötü amaçlı bir versiyonla değiştirilmiş olabilir. Bu; güvenlik araçları, Linux ISO'ları ve bütünlüğün önemli olduğu tüm yazılımlar için standart bir uygulamadır.

Hayır. SHA-256 tasarım gereği tek yönlü bir fonksiyondur — onu tersine çevirecek matematiksel bir yöntem yoktur. Tek saldırı yöntemi kaba kuvvet (brute force) tır: eşleşen hash'i üreten bir aday bulana kadar girdileri deneyin. Dosyalar ve büyük belgeler için kaba kuvvet tamamen pratik değildir. Yaygın parolalar gibi kısa, tahmin edilebilir girdiler için önceden hesaplanmış rainbow tabloları ile kaba kuvvet uygulanabilir; bu yüzden SHA-256 tek başına asla parola depolama için kullanılmamalıdır. Parolalar için bcrypt, scrypt veya Argon2 kullanın — bunlar özellikle yavaş çalışmak ve önceden hesaplama saldırılarını engellemek için girdilere tuz (salt) eklemek üzere tasarlanmış algoritmalardır.

SHA-256, modern dijital altyapının temelidir. SSL/TLS sertifikaları, zincirdeki sertifikaları imzalamak için SHA-256 kullanır (tarayıcınızın HTTPS doğrulaması). Bitcoin'in iş kanıtı (proof-of-work), madencilerin belirli bir sıfır sayısı ile başlayan SHA-256 hash'ine sahip girdiler bulmasını gerektirir. Git, her commit, tree ve blob nesnesini hashlemek için SHA-1 (eski sürüm) kullanıyor ve SHA-256'ya geçiş yapıyor. Yazılım dağıtımı için kod imzalama (Windows Authenticode, macOS notarization, APK signing). HMAC-SHA256, API isteği imzalama ve JWT tokenleri için yaygın olarak kullanılır. İndirmeler, yedeklemeler ve adli tıp incelemeleri için dosya bütünlüğü doğrulaması.

Evet. SHA-256 büyük/küçük harfe duyarlıdır — "Hello" ve "hello" tamamen farklı hash'ler üretir. Hash çıktısının kendisi büyük veya küçük harfli heksadesimal olarak görüntülenebilir (araç bunu değiştirmenize olanak tanır), ancak her iki gösterim de aynı değeri temsil eder — sadece görüntü formatı değişir, hash'in kendisi değil. Karşılaştırma yapmadan önce her iki hash'i de aynı büyük/küçük harf durumuna normalize edin veya bunu otomatik olarak işleyen yerleşik karşılaştırma alanını kullanın.

Evet. Herhangi bir dosyayı araç üzerine sürükleyip bırakabilir veya dosya seçiciyi kullanabilirsiniz. Dosya, FileReader API kullanılarak ham baytlar olarak okunur ve Web Crypto API ile hashlenir. Her türlü dosya türü çalışır: yürütülebilir dosyalar (executables), arşivler, belgeler, görüntüler, videolar. Anlamlı bir dosya boyutu sınırı yoktur (büyük dosyaların okunması sadece bir an alır). Hash, dosyanın kesin ikili içeriğinden, bayt bayt — shasum veya certutil gibi resmi checksum araçlarının çalıştığı şekilde hesaplanır.

Hayır. Tüm hashing işlemleri Web Crypto API kullanarak tarayıcınızda çalışır; bu, herhangi bir ağ erişimi olmadan kriptografik işlemler sağlayan yerleşik bir tarayıcı API'dir. Metinleriniz, dosyalarınız ve hash'leriniz cihazınızdan asla ayrılmaz. Hassas dosyaları, API anahtarlarını ve gizli belgeleri hiçbir gizlilik endişesi taşımadan hashleyebilirsiniz.