Trình tạo hàm băm — SHA-256, SHA-1 và SHA-512 Hash trực tuyến

SHA-1, SHA-256, SHA-384 và SHA-512 — mọi thuật toán mà Web Crypto API của trình duyệt cung cấp. Giá trị băm được hiển thị dưới dạng chuỗi thập lục phân chữ thường, đúng định dạng mà các tệp checksum, tệp kê khai gói và công cụ HMAC mong đợi.

Chúng khác nhau về độ dài đầu ra và cách thiết kế tạo mã. SHA-256 là tiêu chuẩn hiện đại mặc định để kiểm tra tính toàn vẹn và hầu hết các ứng dụng blockchain. SHA-384 và SHA-512 tạo ra các mã băm dài hơn, chống lại tấn công mở rộng độ dài. SHA-1 được hiển thị để tương thích cũ nhưng không còn được coi là an toàn trước các tấn công va chạm.

Không — cả hai đều đã bị phá vỡ trước các cuộc tấn công va chạm (collision) có chủ đích, nên đừng bao giờ dùng chúng cho mật khẩu, chữ ký số hay bất kỳ công việc nào liên quan đến bảo mật. Chúng được đưa vào đây chỉ để tương thích với hệ thống cũ: xác minh checksum tải xuống, ETag và các manifest hiện có. Với bất cứ việc gì mới, hãy dùng SHA-256 trở lên; còn với các mục đích phi bảo mật như khóa cache, SHA-256 rút gọn theo độ dài bạn cần vẫn hoạt động tốt.

Cả hai. Dán một chuỗi hoặc thả tệp vào ô nhập — công cụ đọc tệp dưới dạng luồng nhị phân và đưa trực tiếp vào API băm, nên giá trị băm khớp với kết quả của sha256sum, openssl dgst hoặc Get-FileHash của PowerShell.

Không. Hàm băm mật mã là hàm một chiều: từ một giá trị băm, không có cách nào hiệu quả để khôi phục lại dữ liệu đầu vào. Đó chính là toàn bộ mục đích — việc kiểm tra tính toàn vẹn, lưu trữ mật khẩu và chữ ký số đều dựa vào đặc tính này.

Không. Web Crypto API thực hiện việc băm ngay trong trình duyệt của bạn, vì vậy dữ liệu đầu vào không bao giờ đi qua mạng. Điều này khiến công cụ an toàn cho các thông tin bí mật, khóa riêng tư và bất kỳ tệp nào bạn không muốn tải lên.

Có. Chuyển nút Nguồn sang Văn bản để băm một chuỗi đã dán, hoặc sang Tệp để thả vào bất kỳ tệp nào. Dù theo cách nào, công cụ đều tính SHA-1, SHA-256, SHA-384 và SHA-512 cùng lúc và cho bạn sao chép bất kỳ giá trị nào, nên mã băm của tệp khớp với kết quả mà sha256sum hay Get-FileHash của PowerShell tạo ra.

Mỗi hàng thuật toán (MD5, SHA-1, SHA-256, SHA-384, SHA-512) có nút Sao chép riêng bên cạnh giá trị băm hex. Nút chính lớn ở dưới cùng là lối tắt riêng cho SHA-256 vì đây là giá trị được yêu cầu phổ biến nhất, nhưng mọi giá trị băm khác đều có thể sao chép riêng theo cách tương tự.

Có — MD5 được hiển thị cùng với SHA-1, SHA-256, SHA-384 và SHA-512 mặc dù Web Crypto API tích hợp của trình duyệt không triển khai MD5. Công cụ bao gồm bản triển khai MD5 bằng JavaScript thuần túy riêng của nó chính là để bạn có thể đối chiếu checksum với các bản tải xuống cũ, ETag và manifest vẫn còn công bố MD5 — nó được đưa vào để tương thích với hệ thống cũ, không bao giờ dùng cho bất cứ thứ gì nhạy cảm về bảo mật.

Nhấn Xóa bất kỳ lúc nào để làm sạch văn bản đã dán hoặc tệp đã thả — các bản tóm tắt trước đó biến mất ngay lập tức nên bạn không bao giờ vô tình so sánh một mã băm cũ. Bạn cũng có thể chỉ cần chuyển công tắc Nguồn giữa Văn bản và Tệp; mỗi nguồn giữ dữ liệu nhập riêng độc lập.

Chuyển công tắc Source sang File, thả tệp đã tải về (trình cài đặt, ISO, tệp nén) vào công cụ, và so sánh hàng SHA-256 với checksum được công bố trên trang của nhà phát hành — dùng nút Copy SHA-256 một chạm để dán thẳng vào phần so sánh thay vì gõ lại chuỗi hex dài. Vì việc băm chạy cục bộ qua Web Crypto, bản thân tệp không bao giờ rời khỏi thiết bị của bạn trong lúc kiểm tra.

Không — công cụ này chỉ tính các mã băm (digest) cố định: MD5, SHA-1, SHA-256, SHA-384 và SHA-512. Bcrypt, scrypt và Argon2 là các thuật toán cố ý chạy chậm, có thêm salt, được thiết kế riêng để lưu trữ mật khẩu đăng nhập, và chúng thuộc về mã nguồn backend của bạn, không phải một công cụ chuyển đổi. Bạn vẫn có thể băm bất kỳ đoạn văn bản nào ở đây bằng SHA-256 cho checksum hoặc khóa cache, nhưng đừng bao giờ lưu mật khẩu người dùng dưới dạng digest thuần không có salt.

Giá trị băm là một dấu vân tay có độ dài cố định được tính toán từ dữ liệu đầu vào của bạn: SHA-256 luôn cho ra 64 ký tự hex dù bạn băm một từ hay một tệp 2 GB. Cùng một đầu vào luôn cho ra cùng một giá trị, trong khi chỉ cần thay đổi một byte cũng tạo ra một giá trị hoàn toàn khác — đây chính là lý do khiến trình tạo giá trị băm hữu ích cho việc kiểm tra tính toàn vẹn và phát hiện trùng lặp.

Không — Hash Generator chạy hoàn toàn trong trình duyệt của bạn, vì vậy những gì bạn dán sẽ không bao giờ rời khỏi máy bạn đang sử dụng. Điều đó quan trọng nếu bạn đang kiểm tra thứ gì đó có chứa mã thông báo, khóa hoặc dữ liệu khách hàng. Đóng tab là đủ để xóa nó.

Lỗi chỉ ra vị trí đầu tiên không thể phân tích được, lỗi này thường xảy ra ngay sau lỗi thực sự chứ không phải lỗi đó - thiếu dấu phẩy, dấu ngoặc kép hoặc dấu ngoặc không đóng hoặc dấu ngoặc kép thông minh được dán từ tài liệu thay vì dấu ngoặc thẳng. Trước tiên hãy kiểm tra dòng phía trên vị trí được báo cáo.

Hash Generator shows its result on the page. Standard use does not require signup; this workflow does not offer a file download. Published processing allowances and file limits still apply.

Không — Hash Generator chạy trong trình duyệt trên máy tính để bàn và điện thoại. Không cần cài đặt gì, không cần dùng thử để bắt đầu và không cần mua giấy phép trước khi bạn có thể xem liệu nó có đáp ứng được những gì bạn cần hay không. Hãy thử nó trên tập tin mà bạn thực sự đang gặp khó khăn thay vì một tập tin mẫu.