مولد SHA-256

مولد SHA-256 أداة مجانية تحوّل أي سلسلة نصية إلى تجزئة SHA-256 بطول 256 بت، ثم تعرضها كنص سداسي عشري.

ما وظيفة SHA-256؟

ينشئ SHA-256 بصمة ثابتة الطول للمدخلات، سواء كانت حرفا واحدا أو عدة صفحات من النص. وهو حتمي، أي إن تسلسل البايتات نفسه ينتج دائما قيمة التجزئة نفسها. كما أنه أحادي الاتجاه، ما يعني أن قيمة التجزئة لا تتضمن تعليمات تتيح استعادة المدخلات الأصلية.

صممت وكالة الأمن القومي الأمريكية SHA-256 ضمن عائلة SHA-2، التي أعلنها المعهد الوطني الأمريكي للمعايير والتقنية NIST عام 2001، ثم وحّدها معيار FIPS 180-2 عام 2002. يبلغ طول التجزئة 256 بت، أي 32 بايت. ويتكون تمثيلها السداسي العشري المعتاد من 64 محرفا بالضبط، باستخدام الأرقام من 0 إلى 9 والحروف من a إلى f.

لا يزال SHA-256 مستخدما في المجاميع الاختبارية وغيرها من تطبيقات التجزئة التشفيرية العامة. ولا يُعرف أي هجوم عملي بالتصادم أو باستعادة المدخلات الأولية ضد الخوارزمية الكاملة. وهذا يختلف عن SHA-1، الذي لم تعد مقاومته للتصادم آمنة، ولذلك ينبغي عدم اختياره للأعمال الجديدة الحساسة أمنيا.

كيف أستخدم مولد SHA-256؟

أدخل السلسلة المطلوبة كما هي تماما، ثم أرسلها واقرأ القيمة المكونة من 64 محرفا في حقل نتيجة تجزئة SHA-256. وإذا أردت مقارنتها بنتيجة من نظام آخر، فانسخ قيمة تجزئة SHA-256 كاملة بكل محارفها البالغ عددها 64.

تُجرى العملية الحسابية على الخادم. تنتقل مدخلاتك إليه عبر HTTPS ولا تُخزّن. لذلك، لا يصح اعتبار المعالجة محلية أو مقتصرة على المتصفح. تجنب إرسال كلمات المرور أو المفاتيح الخاصة أو أي أسرار أخرى إلى مولد SHA-256، لأن معالجتها على الخادم تعني أنها تغادر جهازك.

• ينتج عن الإدخال abc قيمة تجزئة سداسية عشرية مكونة من 64 محرفا.

هل يمكن فك تجزئة SHA-256 أو عكسها؟

لا، لا يمكن فك تشفير تجزئة SHA-256، لأن التجزئة ليست تشفيرا ولا يوجد مفتاح لفكها. والطريقة العامة الوحيدة لمعرفة المدخلات هي تجربة القيم المحتملة، وحساب تجزئة كل منها، ثم البحث عن قيمة مطابقة.

يصبح هذا الفرق مهما عندما تكون المدخلات قابلة للتوقع. فقد يمكن تخمين رقم PIN قصير أو كلمة مرور شائعة أو قائمة صغيرة من الأرقام المرجعية، إما بالبحث الشامل أو باستخدام قاموس معد مسبقا، من دون أن يعني ذلك عكس SHA-256 نفسه.

أين لا يزال SHA-256 مستخدما؟

يناسب SHA-256 الحالات التي تحتاج فيها إلى بصمة ثابتة للمحتوى، أو إلى التوافق مع نظام يشترط استخدام SHA-256، أو إلى التحقق من سلامة البيانات بمقارنتها مع قيمة تجزئة حصلت عليها عبر قناة موثوقة.

• التحقق من تطابق صورة ISO أو حزمة برمجية نزّلتها مع المجموع الاختباري الذي نشره مزودها.
• العثور على الملفات أو السجلات المكررة بمقارنة تجزئات المحتوى، مع إجراء مقارنة بايت مقابل بايت عندما لا يمكن قبول التصادمات العرضية.
• إنشاء معرّفات معتمدة على المحتوى في أنظمة التخزين والبناء.
• دعم واجهات API القديمة وتنسيقات الملفات والبروتوكولات التي تشترط SHA-256 صراحة.

لا تستخدم SHA-256 وحده لتخزين كلمات المرور. فقد صُمم ليعمل بسرعة، ما يسمح أيضا للمهاجم باختبار التخمينات بسرعة. وعلى خلاف مولد SHA-256 السريع هذا، يتطلب تخزين كلمات المرور دالة تجزئة مملحة ومكلفة حسابيا عن قصد، مثل Argon2id أو scrypt أو bcrypt أو PBKDF2، وفقا لمتطلبات النظام المعني.

إذا كانت إحدى المواصفات تشترط صراحة قيمة تجزئة أقصر، فقد يكون مولد SHA-224 مناسبا. أما SHA-384 فينتج تجزئة أطول، وقد تشترطه بعض معايير الأمان، لكن طول الناتج وحده لا يجعله تلقائيا خيار التوافق الصحيح.

دقة المدخلات وترميز المحارف والحالات المربكة

يعمل SHA-256 على البايتات، ولذلك يمكن لكل محرف ولكل تفصيل في التنسيق أن يؤثر في النتيجة.

تستطيع الخوارزمية معالجة بيانات طويلة، لكن هذه الصفحة تقبل سلسلة نصية كمدخل، ولا ينبغي افتراض أنها تدعم تجزئة الملفات بأسلوب التدفق. بالنسبة إلى الملفات الكبيرة، استخدم أداة لحساب المجموع الاختباري للملفات، مثل sha256sum على Linux أو Get-FileHash -Algorithm SHA256 في PowerShell. تحسب هذه الأوامر تجزئة بايتات الملف مباشرة، وتجنبك نسخ محتواه إلى حقل نصي.

الأسئلة الشائعة

هل SHA-256 نوع من التشفير؟

لا. يمكن عكس التشفير باستخدام المفتاح الصحيح، بينما صُمم SHA-256 لإنتاج تجزئة أحادية الاتجاه. استخدم التشفير عندما يحتاج المستلمون المصرح لهم إلى استعادة البيانات الأصلية.

هل تختلف تجزئة SHA-256 إذا كانت الحروف كبيرة أو صغيرة؟

لا، التمثيل السداسي العشري لا يتأثر بحالة الأحرف، ولذلك يمثل الحرف الكبير A والحرف الصغير a القيمة السداسية العشرية نفسها. لكن المدخلات الأصلية تتأثر بحالة الأحرف، لذا تنتج Report وreport قيمتي تجزئة مختلفتين.

هل يمكن استخدام SHA-256 لمصادقة رسالة بمفتاح سري؟

لا يُعد SHA-256 وحده رمز مصادقة آمنا للرسائل، لأن أي شخص يستطيع حسابه. استخدم HMAC-SHA-256 عندما يلزم استخدام سر مشترك لإثبات أن الرسالة جاءت من مرسل مصرح له. ولا تنشئ مخططا خاصا بك بمجرد ضم سر إلى رسالة.

هل يتضمن SHA-256 قيمة مملحة؟

لا، لا يحتوي SHA-256 على حقل مدمج للقيمة المملحة. يمكن للتطبيقات دمج بيانات إضافية مع المدخلات، لكن ذلك لا يحول SHA-256 إلى خوارزمية مناسبة لتجزئة كلمات المرور. استخدم بدلا منه دالة مخصصة لتجزئة كلمات المرور، لأن مولد SHA-256 هذا لا يحدد كيفية التعامل مع القيم المملحة وعوامل كلفة الحساب.

الفحوص النهائية

قبل الاعتماد على قيمة التجزئة، تأكد من الترميز والمسافات البيضاء ونهايات الأسطر بدقة، ثم قارن المحارف السداسية العشرية الأربعة والستين كلها. وعند استخدام SHA-256 للتحقق من بيانات حساسة أمنيا، احصل على قيمة التجزئة المتوقعة والمكونة من 64 محرفا عبر قناة موثوقة، لا من الموقع نفسه الذي حصلت منه على الملف الذي تتحقق منه.