Generator skrótu — SHA-256, SHA-1 i SHA-512 Hash Online

SHA-1, SHA-256, SHA-384 i SHA-512 — wszystkie algorytmy udostępniane przez przeglądarkowe Web Crypto API. Skrót jest wyświetlany jako ciąg szesnastkowy zapisany małymi literami, czyli w formacie oczekiwanym przez pliki sum kontrolnych, manifesty pakietów i narzędzia HMAC.

Różnią się długością wyniku i sposobem generowania. SHA-256 to współczesny standard do sprawdzania integralności i większości zastosowań blockchain. SHA-384 i SHA-512 tworzą dłuższe skróty odporne na ataki przez rozszerzanie długości. SHA-1 jest pokazywany ze względu na zgodność ze starszymi systemami, ale nie jest już uważany za bezpieczny wobec ataków kolizyjnych.

Nie — oba są podatne na celowe ataki kolizyjne, więc nigdy nie używaj ich do haseł, podpisów ani żadnych zadań związanych z bezpieczeństwem. Znajdują się tutaj wyłącznie ze względu na kompatybilność wsteczną: weryfikację starych sum kontrolnych pobrań, ETag-ów i istniejących manifestów. Do nowych zastosowań używaj SHA-256 lub dłuższych funkcji; do celów niezwiązanych z bezpieczeństwem, jak klucze pamięci podręcznej, dobrze sprawdza się SHA-256 przycięty do potrzebnej długości.

Oba sposoby. Wklej ciąg znaków lub przeciągnij plik do pola wejściowego — narzędzie odczytuje plik jako strumień binarny i przekazuje go bezpośrednio do API haszowania, więc skrót zgadza się z tym generowanym przez sha256sum, openssl dgst lub Get-FileHash w PowerShell.

Nie. Skróty kryptograficzne to funkcje jednokierunkowe: mając gotowy skrót, nie da się w wydajny sposób odtworzyć danych wejściowych. O to właśnie chodzi — kontrola integralności, przechowywanie haseł i podpisy opierają się na tej właściwości.

Nie. Web Crypto API oblicza skrót wewnątrz Twojej przeglądarki, więc dane wejściowe nigdy nie przechodzą przez sieć. Dzięki temu narzędzie jest bezpieczne dla sekretów, kluczy prywatnych i wszelkich plików, których nie chciałbyś przesyłać.

Tak. Przełącz opcję Źródło na Tekst, aby zahaszować wklejony ciąg, lub na Plik, aby wrzucić dowolny plik. Tak czy inaczej narzędzie oblicza jednocześnie SHA-1, SHA-256, SHA-384 i SHA-512 i pozwala skopiować dowolny z nich, dzięki czemu skrót pliku odpowiada temu, co dałoby sha256sum lub Get-FileHash w PowerShell.

Każdy wiersz algorytmu (MD5, SHA-1, SHA-256, SHA-384, SHA-512) ma własny przycisk Kopiuj obok skrótu szesnastkowego. Duży główny przycisk na dole to skrót konkretnie dla SHA-256, ponieważ jest to najczęściej żądana wartość, ale każdy inny skrót można skopiować pojedynczo w ten sam sposób.

Tak — MD5 jest pokazywany obok SHA-1, SHA-256, SHA-384 i SHA-512, mimo że wbudowane w przeglądarkę Web Crypto API nie implementuje MD5. Narzędzie zawiera własną, czysto javascriptową implementację MD5 właśnie po to, abyś mógł porównywać sumy kontrolne ze starymi pobraniami, ETagami i manifestami, które nadal publikują MD5 — jest dołączona dla zgodności ze starszymi systemami, nigdy do celów związanych z bezpieczeństwem.

Kliknij Wyczyść w dowolnym momencie, aby usunąć wklejony tekst lub wrzucony plik — poprzednie skróty znikają natychmiast, więc nigdy przypadkiem nie porównujesz nieaktualnego hasza. Możesz też po prostu przełączyć przełącznik Źródło między Tekstem a Plikiem; każde źródło zachowuje swoje wejście niezależnie.

Przełącz przełącznik źródła na Plik, upuść pobrany plik (instalator, ISO, archiwum) do narzędzia i porównaj wiersz SHA-256 z sumą kontrolną opublikowaną na stronie wydawcy — użyj przycisku Kopiuj SHA-256 działającego za jednym kliknięciem, aby wkleić ją bezpośrednio do porównania zamiast przepisywać długi ciąg szesnastkowy. Ponieważ haszowanie odbywa się lokalnie za pomocą Web Crypto, sam plik nigdy nie opuszcza Twojego urządzenia podczas sprawdzania.

Nie — to narzędzie oblicza stałe skróty: MD5, SHA-1, SHA-256, SHA-384 i SHA-512. Bcrypt, scrypt i Argon2 to celowo wolne, solone algorytmy zaprojektowane do przechowywania haseł logowania, i ich miejsce jest w kodzie backendu, a nie w konwerterze. Nadal możesz zahaszować tutaj dowolny tekst za pomocą SHA-256 do sum kontrolnych lub kluczy pamięci podręcznej, ale nigdy nie przechowuj haseł użytkowników jako niesolonych skrótów w czystej postaci.

Wartość skrótu (hash) to odcisk palca o stałej długości, obliczany na podstawie wprowadzonych danych: SHA-256 zawsze daje 64 znaki szesnastkowe, niezależnie od tego, czy hashujesz jedno słowo, czy plik o rozmiarze 2 GB. Te same dane wejściowe zawsze dają tę samą wartość, natomiast zmiana zaledwie jednego bajtu daje zupełnie inny wynik — właśnie dlatego generator wartości skrótu jest tak przydatny do sprawdzania integralności danych i wykrywania duplikatów.

Nie — Generator Hash działa całkowicie w przeglądarce, więc to, co wkleisz, nigdy nie opuści maszyny, na której się znajdujesz. Ma to znaczenie, jeśli sprawdzasz coś, co zawiera token, klucz lub dane klienta. Aby ją wyczyścić, wystarczy zamknąć zakładkę.

Błąd wskazuje na pierwszą pozycję, której nie można przeanalizować, co zwykle następuje tuż po prawdziwym błędzie, a nie na nim — brakujący przecinek, niezamknięty cudzysłów lub nawias albo inteligentny cytat wklejony z dokumentu zamiast prostego. Najpierw sprawdź linię nad zgłoszoną pozycją.

Hash Generator shows its result on the page. Standard use does not require signup; this workflow does not offer a file download. Published processing allowances and file limits still apply.

Nie — Generator Hash działa w przeglądarce na komputerze stacjonarnym i telefonie. Nie trzeba nic instalować, nie trzeba rozpoczynać okresu próbnego ani kupować licencji, zanim zobaczysz, czy spełnia Twoje potrzeby. Wypróbuj na pliku, w którym faktycznie utknąłeś, a nie na próbce.