Get the SHA-256 of any file or text in seconds

SHA-1, SHA-256, SHA-384 i SHA-512 — wszystkie algorytmy udostępniane przez przeglądarkowe Web Crypto API. Skrót jest wyświetlany jako ciąg szesnastkowy zapisany małymi literami, czyli w formacie oczekiwanym przez pliki sum kontrolnych, manifesty pakietów i narzędzia HMAC.

Różnią się długością wyniku i sposobem generowania. SHA-256 to współczesny standard do sprawdzania integralności i większości zastosowań blockchain. SHA-384 i SHA-512 tworzą dłuższe skróty odporne na ataki przez rozszerzanie długości. SHA-1 jest pokazywany ze względu na zgodność ze starszymi systemami, ale nie jest już uważany za bezpieczny wobec ataków kolizyjnych.

Nie — oba są podatne na celowe ataki kolizyjne, więc nigdy nie używaj ich do haseł, podpisów ani żadnych zadań związanych z bezpieczeństwem. Znajdują się tutaj wyłącznie ze względu na kompatybilność wsteczną: weryfikację starych sum kontrolnych pobrań, ETag-ów i istniejących manifestów. Do nowych zastosowań używaj SHA-256 lub dłuższych funkcji; do celów niezwiązanych z bezpieczeństwem, jak klucze pamięci podręcznej, dobrze sprawdza się SHA-256 przycięty do potrzebnej długości.

Oba sposoby. Wklej ciąg znaków lub przeciągnij plik do pola wejściowego — narzędzie odczytuje plik jako strumień binarny i przekazuje go bezpośrednio do API haszowania, więc skrót zgadza się z tym generowanym przez sha256sum, openssl dgst lub Get-FileHash w PowerShell.

Nie. Skróty kryptograficzne to funkcje jednokierunkowe: mając gotowy skrót, nie da się w wydajny sposób odtworzyć danych wejściowych. O to właśnie chodzi — kontrola integralności, przechowywanie haseł i podpisy opierają się na tej właściwości.

Nie. Web Crypto API oblicza skrót wewnątrz Twojej przeglądarki, więc dane wejściowe nigdy nie przechodzą przez sieć. Dzięki temu narzędzie jest bezpieczne dla sekretów, kluczy prywatnych i wszelkich plików, których nie chciałbyś przesyłać.

Tak. Przełącz opcję Źródło na Tekst, aby zahaszować wklejony ciąg, lub na Plik, aby wrzucić dowolny plik. Tak czy inaczej narzędzie oblicza jednocześnie SHA-1, SHA-256, SHA-384 i SHA-512 i pozwala skopiować dowolny z nich, dzięki czemu skrót pliku odpowiada temu, co dałoby sha256sum lub Get-FileHash w PowerShell.

Każdy wiersz algorytmu (MD5, SHA-1, SHA-256, SHA-384, SHA-512) ma własny przycisk Kopiuj obok skrótu szesnastkowego. Duży główny przycisk na dole to skrót konkretnie dla SHA-256, ponieważ jest to najczęściej żądana wartość, ale każdy inny skrót można skopiować pojedynczo w ten sam sposób.

Tak — MD5 jest pokazywany obok SHA-1, SHA-256, SHA-384 i SHA-512, mimo że wbudowane w przeglądarkę Web Crypto API nie implementuje MD5. Narzędzie zawiera własną, czysto javascriptową implementację MD5 właśnie po to, abyś mógł porównywać sumy kontrolne ze starymi pobraniami, ETagami i manifestami, które nadal publikują MD5 — jest dołączona dla zgodności ze starszymi systemami, nigdy do celów związanych z bezpieczeństwem.

Kliknij Wyczyść w dowolnym momencie, aby usunąć wklejony tekst lub wrzucony plik — poprzednie skróty znikają natychmiast, więc nigdy przypadkiem nie porównujesz nieaktualnego hasza. Możesz też po prostu przełączyć przełącznik Źródło między Tekstem a Plikiem; każde źródło zachowuje swoje wejście niezależnie.

Przełącz przełącznik źródła na Plik, upuść pobrany plik (instalator, ISO, archiwum) do narzędzia i porównaj wiersz SHA-256 z sumą kontrolną opublikowaną na stronie wydawcy — użyj przycisku Kopiuj SHA-256 działającego za jednym kliknięciem, aby wkleić ją bezpośrednio do porównania zamiast przepisywać długi ciąg szesnastkowy. Ponieważ haszowanie odbywa się lokalnie za pomocą Web Crypto, sam plik nigdy nie opuszcza Twojego urządzenia podczas sprawdzania.

Nie — to narzędzie oblicza stałe skróty: MD5, SHA-1, SHA-256, SHA-384 i SHA-512. Bcrypt, scrypt i Argon2 to celowo wolne, solone algorytmy zaprojektowane do przechowywania haseł logowania, i ich miejsce jest w kodzie backendu, a nie w konwerterze. Nadal możesz zahaszować tutaj dowolny tekst za pomocą SHA-256 do sum kontrolnych lub kluczy pamięci podręcznej, ale nigdy nie przechowuj haseł użytkowników jako niesolonych skrótów w czystej postaci.

Wartość skrótu (hash) to odcisk palca o stałej długości, obliczany na podstawie wprowadzonych danych: SHA-256 zawsze daje 64 znaki szesnastkowe, niezależnie od tego, czy hashujesz jedno słowo, czy plik o rozmiarze 2 GB. Te same dane wejściowe zawsze dają tę samą wartość, natomiast zmiana zaledwie jednego bajtu daje zupełnie inny wynik — właśnie dlatego generator wartości skrótu jest tak przydatny do sprawdzania integralności danych i wykrywania duplikatów.