Generator SHA-256

Generator SHA-256 to bezpłatne narzędzie, które przekształca dowolny ciąg znaków w 256-bitowy skrót SHA-256 i zwraca go w postaci tekstu szesnastkowego.

Jak działa SHA-256?

SHA-256 tworzy odcisk danych wejściowych o stałej długości, niezależnie od tego, czy zawierają one jeden znak, czy kilka stron tekstu. Jest to algorytm deterministyczny, więc ta sama sekwencja bajtów zawsze daje ten sam skrót. SHA-256 działa również jednokierunkowo, co oznacza, że skrót nie zawiera informacji pozwalających odtworzyć oryginalne dane.

SHA-256 został opracowany przez amerykańską Agencję Bezpieczeństwa Narodowego jako część rodziny SHA-2, którą NIST ogłosił w 2001 roku i ustandaryzował w dokumencie FIPS 180-2 w 2002 roku. Skrót ma długość 256 bitów, czyli 32 bajtów. Jego typowy zapis szesnastkowy składa się z dokładnie 64 znaków: cyfr od 0 do 9 oraz liter od a do f.

SHA-256 nadal jest stosowany do sum kontrolnych i innych ogólnych zastosowań kryptograficznych funkcji skrótu. Nie jest znany żaden praktyczny atak kolizyjny ani atak typu preimage na pełną wersję tego algorytmu. Pod tym względem SHA-256 różni się od SHA-1, którego odporność na kolizje została przełamana i którego nie należy wybierać do nowych zastosowań związanych z bezpieczeństwem.

Jak korzystać z generatora SHA-256?

Wpisz dokładny ciąg znaków, dla którego chcesz obliczyć skrót, zatwierdź go, a następnie odczytaj 64-znakową wartość w polu wyniku SHA-256 Hash. Jeśli chcesz porównać ją z wynikiem z innego systemu, skopiuj cały 64-znakowy skrót SHA-256.

Obliczenia są wykonywane na serwerze. Dane wejściowe są przesyłane do niego przez HTTPS i nie są przechowywane. Nie należy więc zakładać, że przetwarzanie odbywa się wyłącznie lokalnie w przeglądarce. Nie przesyłaj do Generatora SHA-256 haseł, kluczy prywatnych ani innych poufnych danych, ponieważ podczas przetwarzania po stronie serwera opuszczają one Twoje urządzenie.

• Dane wejściowe abc dają 64-znakowy skrót szesnastkowy.

Czy skrót SHA-256 można odszyfrować lub odwrócić?

Nie. Skrótu SHA-256 nie można odszyfrować, ponieważ haszowanie nie jest szyfrowaniem i nie istnieje klucz deszyfrujący. Jedyną ogólną metodą ustalenia danych wejściowych jest sprawdzanie możliwych wartości, obliczanie skrótu każdej z nich i szukanie zgodności.

To rozróżnienie ma znaczenie w przypadku przewidywalnych danych. Krótki PIN, popularne hasło lub niewielka lista numerów referencyjnych mogą zostać odgadnięte metodą wyczerpującego przeszukiwania albo z użyciem przygotowanego słownika, mimo że sam algorytm SHA-256 nie został odwrócony.

Gdzie nadal używa się SHA-256?

SHA-256 sprawdza się, gdy potrzebujesz stałego odcisku zawartości, zgodności z systemem wymagającym SHA-256 albo weryfikacji integralności na podstawie skrótu uzyskanego z zaufanego źródła.

• Sprawdzanie, czy pobrany obraz ISO lub pakiet oprogramowania odpowiada sumie kontrolnej opublikowanej przez wydawcę.
• Wyszukiwanie zduplikowanych plików lub rekordów przez porównywanie skrótów zawartości, a jeśli przypadkowe kolizje są niedopuszczalne, także przez sprawdzenie danych bajt po bajcie.
• Tworzenie identyfikatorów opartych na zawartości w systemach przechowywania danych i kompilacji.
• Obsługa starszych interfejsów API, formatów plików i protokołów, które wprost wymagają SHA-256.

Nie używaj zwykłego SHA-256 do przechowywania haseł. Algorytm zaprojektowano z myślą o szybkim działaniu, co pozwala również atakującemu szybko sprawdzać kolejne próby. W przeciwieństwie do tego szybkiego Generatora SHA-256 przechowywanie haseł wymaga funkcji skrótu z solą, celowo kosztownej obliczeniowo, takiej jak Argon2id, scrypt, bcrypt lub PBKDF2, dobranej do wymagań danego systemu.

Jeśli specyfikacja wyraźnie wymaga krótszego skrótu, przydatny może być Generator SHA-224. SHA-384 tworzy dłuższy skrót i bywa wymagany przez określone standardy bezpieczeństwa, ale dłuższy wynik nie oznacza automatycznie, że będzie właściwym wyborem pod względem zgodności.

Dokładne dane wejściowe, kodowanie znaków i nietypowe przypadki

SHA-256 działa na bajtach, dlatego każdy znak i każdy szczegół formatowania może wpłynąć na wynik.

Algorytm może przetwarzać długie dane, ale ta strona przyjmuje ciąg znaków i nie należy zakładać, że umożliwia strumieniowe obliczanie skrótów plików. W przypadku dużych plików użyj narzędzia do obliczania sum kontrolnych, takiego jak sha256sum w systemie Linux lub Get-FileHash -Algorithm SHA256 w PowerShell. Polecenia te obliczają skrót bezpośrednio z bajtów pliku, dzięki czemu nie trzeba kopiować jego zawartości do pola tekstowego.

Najczęściej zadawane pytania

Czy SHA-256 to to samo co szyfrowanie?

Nie. Szyfrowanie można odwrócić przy użyciu właściwego klucza, natomiast SHA-256 został zaprojektowany do tworzenia jednokierunkowego skrótu. Użyj szyfrowania, jeśli uprawnieni odbiorcy muszą mieć możliwość odzyskania oryginalnych danych.

Czy wielkość liter w skrócie SHA-256 ma znaczenie?

Nie. W zapisie szesnastkowym wielkość liter nie ma znaczenia, więc wielka litera A i mała litera a oznaczają tę samą wartość szesnastkową. Wielkość liter ma jednak znaczenie w oryginalnych danych wejściowych, dlatego Report i report dają różne skróty.

Czy SHA-256 może uwierzytelnić wiadomość za pomocą tajnego klucza?

Zwykły SHA-256 nie jest bezpiecznym kodem uwierzytelniania wiadomości, ponieważ każdy może go obliczyć. Jeśli wspólny tajny klucz ma potwierdzać, że wiadomość pochodzi od uprawnionego nadawcy, użyj HMAC-SHA-256. Nie twórz własnego rozwiązania polegającego jedynie na połączeniu sekretu z wiadomością.

Czy SHA-256 automatycznie dodaje sól?

Nie. SHA-256 nie ma wbudowanego pola soli. Aplikacje mogą łączyć dodatkowe dane z danymi wejściowymi, ale nie sprawia to, że SHA-256 staje się odpowiednim algorytmem do haszowania haseł. Zamiast tego użyj specjalnie przeznaczonej do tego funkcji, ponieważ Generator SHA-256 nie określa sposobu obsługi soli ani współczynników kosztu obliczeniowego.

Kontrola końcowa

Zanim zaufasz skrótowi, sprawdź dokładne kodowanie, białe znaki i znaki końca wiersza, a następnie porównaj wszystkie 64 znaki szesnastkowe. Jeśli używasz SHA-256 do weryfikacji związanej z bezpieczeństwem, uzyskaj oczekiwany 64-znakowy skrót z zaufanego źródła, a nie z tego samego miejsca co sprawdzany plik.