Trình tạo SHA-256

Trình tạo SHA-256 là công cụ miễn phí giúp chuyển đổi chuỗi bất kỳ thành mã băm SHA-256 256 bit và trả về kết quả dưới dạng văn bản thập lục phân.

SHA-256 có tác dụng gì?

SHA-256 tạo dấu vân tay có độ dài cố định cho dữ liệu đầu vào, dù dữ liệu đó chỉ có một ký tự hay dài đến vài trang văn bản. SHA-256 có tính xác định, nghĩa là cùng một chuỗi byte luôn tạo ra cùng một giá trị băm. Đây cũng là hàm một chiều, nên giá trị băm không chứa thông tin hướng dẫn cách khôi phục dữ liệu đầu vào ban đầu.

SHA-256 do Cơ quan An ninh Quốc gia Hoa Kỳ thiết kế trong họ SHA-2, được NIST công bố vào năm 2001 và chuẩn hóa trong FIPS 180-2 vào năm 2002. Giá trị băm dài 256 bit, tương đương 32 byte. Cách biểu diễn thập lục phân thông thường gồm đúng 64 ký tự, sử dụng các chữ số từ 0 đến 9 và chữ cái từ a đến f.

SHA-256 vẫn được sử dụng phổ biến cho tổng kiểm và các mục đích băm mật mã nói chung. Hiện chưa có phương pháp tấn công va chạm hoặc tìm ảnh trước nào khả thi đối với thuật toán đầy đủ. Điều này khác với SHA-1, vốn đã bị phá vỡ khả năng chống va chạm và không nên dùng cho các hệ thống mới có yêu cầu bảo mật.

Cách dùng Trình tạo SHA-256 như thế nào?

Nhập chính xác chuỗi cần băm, gửi dữ liệu rồi xem giá trị gồm 64 ký tự trong trường kết quả SHA-256 Hash. Nếu cần đối chiếu với hệ thống khác, hãy sao chép toàn bộ giá trị băm SHA-256 gồm 64 ký tự.

Phép tính được thực hiện trên máy chủ. Dữ liệu bạn nhập được gửi đến máy chủ qua HTTPS và không được lưu trữ. Vì vậy, không nên coi đây là quá trình xử lý cục bộ chỉ diễn ra trong trình duyệt. Tránh gửi mật khẩu, khóa riêng tư hoặc thông tin bí mật khác đến Trình tạo SHA-256 vì quá trình xử lý phía máy chủ khiến dữ liệu rời khỏi thiết bị của bạn.

• Dữ liệu đầu vào abc tạo ra một giá trị băm thập lục phân gồm 64 ký tự.

Có thể giải mã hoặc đảo ngược SHA-256 không?

Không. Không thể giải mã mã băm SHA-256 vì băm không phải là mã hóa và không có khóa giải mã. Cách tổng quát duy nhất để xác định dữ liệu đầu vào là thử các giá trị có thể có, băm từng giá trị rồi tìm kết quả trùng khớp.

Sự khác biệt này đặc biệt quan trọng khi dữ liệu đầu vào dễ đoán. Mã PIN ngắn, mật khẩu phổ biến hoặc danh sách nhỏ các số tham chiếu có thể bị đoán bằng cách vét cạn hoặc dùng từ điển chuẩn bị sẵn, dù bản thân SHA-256 chưa bị đảo ngược.

SHA-256 hiện vẫn được dùng vào những việc gì?

SHA-256 phù hợp khi bạn cần dấu vân tay ổn định cho nội dung, cần tương thích với hệ thống quy định sử dụng SHA-256 hoặc muốn kiểm tra tính toàn vẹn bằng cách đối chiếu với giá trị băm nhận được qua một kênh đáng tin cậy.

• Kiểm tra xem ảnh ISO hoặc gói phần mềm đã tải xuống có khớp với tổng kiểm do nhà phát hành cung cấp hay không.
• Phát hiện tệp hoặc bản ghi trùng lặp bằng cách so sánh giá trị băm của nội dung, đồng thời kiểm tra từng byte trong trường hợp không thể chấp nhận va chạm ngẫu nhiên.
• Tạo mã định danh theo nội dung trong các hệ thống lưu trữ và dựng phần mềm.
• Hỗ trợ các API, định dạng tệp và giao thức cũ có yêu cầu rõ ràng về SHA-256.

Không dùng SHA-256 thuần túy để lưu trữ mật khẩu. Thuật toán này được thiết kế để chạy nhanh, nên kẻ tấn công cũng có thể nhanh chóng thử nhiều giá trị đoán. Khác với Trình tạo SHA-256 hoạt động nhanh này, việc lưu trữ mật khẩu cần một hàm băm mật khẩu có salt và được chủ động thiết kế để tiêu tốn nhiều tài nguyên, chẳng hạn như Argon2id, scrypt, bcrypt hoặc PBKDF2, tùy theo yêu cầu của từng hệ thống.

Nếu một đặc tả yêu cầu rõ ràng giá trị băm ngắn hơn, Trình tạo SHA-224 có thể phù hợp. SHA-384 tạo giá trị băm dài hơn và đôi khi được một số tiêu chuẩn bảo mật cụ thể yêu cầu, nhưng đầu ra dài hơn không có nghĩa đó đương nhiên là lựa chọn tương thích phù hợp.

Dữ liệu đầu vào chính xác, bảng mã ký tự và các trường hợp dễ sai

SHA-256 xử lý byte, vì vậy mọi ký tự và chi tiết định dạng đều có thể ảnh hưởng đến kết quả.

Thuật toán có thể xử lý dữ liệu dài, nhưng trang này nhận đầu vào dạng chuỗi và không nên được xem là công cụ băm tệp theo luồng. Với tệp lớn, hãy dùng tiện ích tính tổng kiểm tệp như sha256sum trên Linux hoặc Get-FileHash -Algorithm SHA256 trong PowerShell. Các lệnh này băm trực tiếp từng byte của tệp, tránh phải sao chép nội dung tệp vào trường văn bản.

Câu hỏi thường gặp

SHA-256 có phải là mã hóa không?

Không. Mã hóa có thể đảo ngược bằng khóa chính xác, còn SHA-256 được thiết kế để tạo giá trị băm một chiều. Hãy dùng mã hóa khi người nhận được cấp quyền cần khôi phục dữ liệu ban đầu.

Kết quả SHA-256 viết hoa và viết thường có khác nhau không?

Không. Đầu ra thập lục phân không phân biệt chữ hoa và chữ thường, nên chữ A viết hoa và chữ a viết thường biểu thị cùng một giá trị thập lục phân. Tuy nhiên, dữ liệu đầu vào ban đầu vẫn phân biệt hoa thường, vì vậy Report và report tạo ra hai giá trị băm khác nhau.

SHA-256 có thể xác thực thông điệp bằng khóa bí mật không?

SHA-256 thuần túy không phải là mã xác thực thông điệp an toàn vì bất kỳ ai cũng có thể tính được giá trị băm. Hãy dùng HMAC-SHA-256 khi cần sử dụng bí mật dùng chung để chứng minh thông điệp đến từ người gửi được cấp quyền. Không tự tạo cơ chế riêng bằng cách chỉ nối bí mật với thông điệp.

SHA-256 có sẵn salt không?

Không. SHA-256 không có trường salt tích hợp. Ứng dụng có thể kết hợp dữ liệu bổ sung với dữ liệu đầu vào, nhưng cách làm đó không biến SHA-256 thành thuật toán băm mật khẩu phù hợp. Thay vào đó, hãy dùng hàm băm mật khẩu chuyên dụng vì Trình tạo SHA-256 này không quy định cách xử lý salt và hệ số công việc.

Kiểm tra lần cuối

Trước khi dựa vào một giá trị băm, hãy xác nhận chính xác bảng mã, khoảng trắng và ký tự xuống dòng, sau đó đối chiếu đầy đủ cả 64 ký tự thập lục phân. Khi dùng SHA-256 để xác minh dữ liệu có yêu cầu bảo mật, hãy lấy giá trị băm dự kiến gồm 64 ký tự qua một kênh đáng tin cậy, thay vì lấy từ cùng nơi cung cấp tệp cần kiểm tra.