Penjana SHA-256

Penjana SHA-256 ialah alat percuma yang menukar sebarang rentetan kepada cincangan SHA-256 256 bit dan memaparkan hasilnya sebagai teks perenambelasan.

Apakah fungsi SHA-256?

SHA-256 menghasilkan cap jari input dengan panjang tetap, sama ada input itu mengandungi satu aksara atau teks sepanjang beberapa halaman. SHA-256 bersifat deterministik, jadi urutan bait yang sama sentiasa menghasilkan ringkasan yang sama. SHA-256 juga bersifat sehala, bermakna ringkasan tersebut tidak mengandungi arahan untuk mendapatkan semula input asal.

SHA-256 direka oleh Agensi Keselamatan Negara Amerika Syarikat sebagai sebahagian daripada keluarga SHA-2, yang diumumkan oleh NIST pada 2001 dan dipiawaikan dalam FIPS 180-2 pada 2002. Panjang ringkasannya ialah 256 bit, atau 32 bait. Perwakilan perenambelasan yang biasa digunakan mengandungi tepat 64 aksara, menggunakan angka 0 hingga 9 dan huruf a hingga f.

SHA-256 masih digunakan untuk jumlah semak dan tujuan pencincangan kriptografi umum yang lain. Tiada serangan perlanggaran atau praimej praktikal yang diketahui terhadap algoritma penuh ini. Keadaan ini berbeza daripada SHA-1, yang ketahanan perlanggarannya telah dipatahkan dan tidak sepatutnya dipilih untuk kerja baharu yang melibatkan aspek keselamatan.

Bagaimanakah cara menggunakan Penjana SHA-256?

Masukkan rentetan tepat yang mahu dicincang, serahkannya, kemudian lihat nilai 64 aksara dalam medan hasil Cincangan SHA-256. Salin keseluruhan ringkasan SHA-256 64 aksara jika anda perlu membandingkannya dengan sistem lain.

Pengiraan dilakukan pada pelayan. Input anda dihantar ke pelayan melalui HTTPS dan tidak disimpan. Oleh itu, jangan anggap pemprosesan ini dilakukan secara setempat dalam pelayar sahaja. Elakkan daripada menyerahkan kata laluan, kunci peribadi atau rahsia lain kepada Penjana SHA-256 ini kerana pemprosesan pada pelayan bermakna data tersebut meninggalkan peranti anda.

• Input abc menghasilkan ringkasan perenambelasan sepanjang 64 aksara.

Bolehkah SHA-256 dinyahsulit atau diterbalikkan?

Tidak. Cincangan SHA-256 tidak boleh dinyahsulit kerana pencincangan bukan penyulitan dan tiada kunci penyahsulitan. Satu-satunya kaedah umum untuk mengenal pasti input ialah mencuba nilai yang mungkin, mencincang setiap nilai dan mencari hasil yang sepadan.

Perbezaan ini penting bagi input yang mudah dijangka. PIN pendek, kata laluan lazim atau senarai kecil nombor rujukan mungkin dapat diteka melalui carian menyeluruh atau kamus yang disediakan lebih awal, walaupun SHA-256 itu sendiri tidak diterbalikkan.

Di manakah SHA-256 masih digunakan?

SHA-256 sesuai digunakan apabila anda memerlukan cap jari kandungan yang stabil, keserasian dengan sistem yang menetapkan SHA-256, atau semakan integriti berdasarkan ringkasan yang diperoleh melalui saluran dipercayai.

• Menyemak sama ada imej ISO atau pakej perisian yang dimuat turun sepadan dengan jumlah semak penerbit.
• Mencari fail atau rekod pendua dengan membandingkan ringkasan kandungan, disertai semakan bait demi bait apabila perlanggaran tidak sengaja tidak boleh diterima.
• Mencipta pengecam berasaskan kandungan dalam sistem storan dan binaan.
• Menyokong API lama, format fail dan protokol yang secara jelas memerlukan SHA-256.

Jangan gunakan SHA-256 biasa untuk menyimpan kata laluan. Algoritma ini direka supaya berjalan pantas, yang turut membolehkan penyerang menguji tekaan dengan cepat. Tidak seperti Penjana SHA-256 yang pantas ini, penyimpanan kata laluan memerlukan fungsi pencincangan kata laluan yang menggunakan garam dan sengaja memerlukan kos pengiraan tinggi, seperti Argon2id, scrypt, bcrypt atau PBKDF2, mengikut keperluan sistem berkenaan.

Jika spesifikasi secara jelas memerlukan ringkasan yang lebih pendek, Penjana SHA-224 mungkin sesuai. SHA-384 menghasilkan ringkasan yang lebih panjang dan kadangkala diwajibkan oleh piawaian keselamatan tertentu, tetapi output yang lebih panjang tidak semestinya menjadikannya pilihan keserasian yang tepat.

Input tepat, pengekodan aksara dan kes yang rumit

SHA-256 memproses bait, jadi setiap aksara dan butiran pemformatan boleh mempengaruhi hasilnya.

Algoritma ini boleh memproses data yang panjang, tetapi halaman ini menerima input rentetan dan tidak sepatutnya dianggap menyediakan pencincangan fail secara penstriman. Untuk fail besar, gunakan utiliti jumlah semak fail seperti sha256sum pada Linux atau Get-FileHash -Algorithm SHA256 dalam PowerShell. Perintah tersebut mencincang bait fail secara langsung dan mengelakkan kandungan fail daripada perlu disalin ke dalam medan teks.

Soalan lazim

Adakah SHA-256 sama dengan penyulitan?

Tidak. Penyulitan boleh diterbalikkan dengan kunci yang betul, manakala SHA-256 direka untuk menghasilkan ringkasan sehala. Gunakan penyulitan apabila penerima yang diberi kuasa perlu mendapatkan semula data asal.

Adakah output SHA-256 huruf besar dan huruf kecil membawa maksud berbeza?

Tidak. Output perenambelasan tidak peka huruf besar kecil, jadi A huruf besar dan a huruf kecil mewakili nilai perenambelasan yang sama. Namun, input asal tetap peka huruf besar kecil, maka Report dan report menghasilkan ringkasan yang berbeza.

Bolehkah SHA-256 mengesahkan mesej menggunakan kunci rahsia?

SHA-256 biasa bukan kod pengesahan mesej yang selamat kerana sesiapa sahaja boleh menghitungnya. Gunakan HMAC-SHA-256 apabila rahsia dikongsi diperlukan untuk membuktikan bahawa mesej datang daripada pengirim yang diberi kuasa. Jangan cipta skim sendiri dengan hanya menggabungkan rahsia dan mesej.

Adakah SHA-256 menggunakan garam?

Tidak. SHA-256 tidak mempunyai medan garam terbina dalam. Aplikasi boleh menggabungkan data tambahan dengan input, tetapi tindakan itu tidak menjadikan SHA-256 algoritma pencincangan kata laluan yang sesuai. Sebaliknya, gunakan fungsi pencincangan kata laluan khusus kerana Penjana SHA-256 ini tidak menetapkan cara garam dan faktor kerja dikendalikan.

Semakan akhir

Sebelum bergantung pada sesuatu ringkasan, sahkan pengekodan, ruang putih dan penamat baris yang tepat, kemudian bandingkan kesemua 64 aksara perenambelasan. Untuk pengesahan sensitif keselamatan menggunakan SHA-256, dapatkan ringkasan 64 aksara yang dijangka melalui saluran dipercayai, bukan dari lokasi yang sama dengan fail yang sedang disemak.