Hash Generatorius
Generuokite MD5, SHA-1, SHA-256, SHA-384 ir SHA-512 maišas akimirksniu, tiesiai naršyklėje.
Šis nemokamas hash generatorius apskaičiuoja MD5, SHA-1, SHA-256, SHA-384 ir SHA-512 bet kokio įvesto teksto maišas. Visi skaičiavimai vyksta lokaliai jūsų naršyklėje naudojant Web Crypto API (SHA šeimai) ir gryną JavaScript realizaciją (MD5) — jūsų tekstas niekada nesiunčiamas į serverį, todėl saugu maišyti jautrias eilutes kontrolinėms sumoms, palyginimams ar testavimui.
Maišymas yra vienpusis procesas: jis priima bet kokio ilgio įvestį ir sukuria fiksuoto ilgio simbolių eilutę, unikaliai atspindinčią tą įvestį. Ta pati įvestis visada duoda tą pačią maišą, tačiau net mažiausias įvesties pakeitimas — vienas simbolis — duoda visiškai kitokią maišą, todėl maišos naudingos tikrinant failų vientisumą, aptinkant klastojimą ir lyginant reikšmes nesaugant originalių duomenų.
Dažniausiai užduodami klausimai
Kas yra maišos funkcija?
Maišos funkcija priima bet kokio dydžio įvestį ir sukuria fiksuoto ilgio simbolių eilutę (maišą arba digest), unikaliai atspindinčią tą įvestį. Tai vienpusis procesas — negalima atkurti originalaus teksto iš maišos.
Koks skirtumas tarp MD5, SHA-1 ir SHA-256?
Tai skirtingi maišymo algoritmai, duodantys skirtingo ilgio digest ir saugumo lygį. MD5 (128 bitai) ir SHA-1 (160 bitų) laikomi kriptografiškai pažeisti saugumo tikslais, bet vis dar naudojami kontrolinėms sumoms. SHA-256 (256 bitai) ir aukštesni (SHA-384, SHA-512) yra dabartiniai, saugūs standartai.
Ar saugu naudoti MD5 slaptažodžiams?
Ne. MD5 yra greitas ir turi žinomų kolizijų pažeidžiamumų, todėl netinka slaptažodžiams saugoti. Slaptažodžiams reikia naudoti specialius lėtus algoritmus, skirtus tam tikslui (pvz., bcrypt ar Argon2), o ne bendrosios paskirties maišos funkcijas.
Kodėl ta pati įvestis visada duoda tą pačią maišą?
Maišos funkcijos yra determinuotos — turint identišką įvestį, jos visada duoda identišką išvestį. Tai daro jas naudingas tikrinant, ar du failai ar eilutės yra visiškai vienodi, nelyginant baitas po baito.
Ar galiu atkurti originalų tekstą iš maišos?
Ne, ne tiesiogiai. Maišos funkcijos sukurtos kaip vienpusės. Vienintelis praktiškas būdas „atkurti“ maišą — spėti galimas įvestis ir jas maišyti, tikrinant ar sutampa (brute-force ar žodyno ataka), todėl trumpas ar dažnas eilutes nesaugu maišyti saugumo tikslais.
Ar mano tekstas siunčiamas į serverį naudojant šį įrankį?
Ne. Visas maišymas vyksta lokaliai jūsų naršyklėje JavaScript kalba — niekas iš įvesto teksto niekur nesiunčiama.
Kam naudojama kontrolinė suma?
Kontrolinė suma (dažnai maiša) leidžia patikrinti, ar atsisiųstas failas nebuvo sugadintas ar pakeistas, lyginant apskaičiuotą maišą su failo šaltinio paskelbta maiša.
Kodėl MD5 ir SHA-1 vis dar naudojami, jei jie „sulaužyti“?
Jie vis dar greiti ir tinkami nesaugumo tikslams, pvz., atsitiktinio duomenų sugadinimo aptikimui ar greitų, nekritinių unikalių identifikatorių generavimui, nors jais negalima remtis kriptografiniam saugumui.
Ką reiškia SHA?
SHA reiškia Secure Hash Algorithm (saugus maišos algoritmas) — kriptografinių maišos funkcijų šeima, paskelbta JAV Nacionalinio standartų ir technologijų instituto (NIST).
Kurią maišą naudoti šiandien saugumo tikslais?
SHA-256 yra dabartinis plačiai rekomenduojamas standartas daugumai bendrų saugumo tikslų, o SHA-384 ir SHA-512 suteikia papildomą atsargą programoms, reikalaujančioms didesnio patikimumo.