Hash-generator voor MD5, SHA-1, SHA-256 en meer

Een hashfunctie neemt elke invoer (een enkel teken of een heel bestand) en produceert een tekenreeks met vaste lengte, een digest genoemd. Voer dezelfde invoer twee keer in en je krijgt altijd exact dezelfde uitvoer. Verander zelfs maar één byte en de digest verandert volledig. Dit is het lawine-effect.

Hashen is een eenrichtingsoperatie: er bestaat geen wiskundige inverse die de originele invoer uit de digest reconstrueert. Die eigenschap maakt hashes nuttig voor het verifiëren van bestandsintegriteit zonder het bestand zelf op te slaan, en voor het bevestigen dat een wachtwoord overeenkomt zonder ooit de plaintext op te slaan.

Botsingsbestendigheid onderscheidt moderne algoritmen van verouderde. Een botsing treedt op wanneer twee verschillende invoeren dezelfde digest produceren. MD5 en SHA-1 zijn kwetsbaar voor geplande botsingen, daarom worden ze niet meer vertrouwd voor beveiligingsgevoelige taken. SHA-256 en hoger hebben geen bekende praktische botsingen.

• MD5 Alleen voor niet-beveiligingschecksums waarbij verouderde tools dit vereisen. Nooit voor wachtwoorden of handtekeningen.
• SHA-1 Vermijd voor nieuwe projecten. Alleen acceptabel bij interoperabiliteit met systemen die nog niet zijn gemigreerd.
• SHA-256 De veilige standaardkeuze voor de meeste toepassingen: bestandsverificatie, API-verzoeken ondertekenen, HMAC-sleutels.
• SHA-512 Verkies dit wanneer je een wachtwoord-hashingpijplijn bouwt of wanneer een groter digest nodig is voor extra veiligheid.
• SHA-384 Gebruik voor browsersubresource-integriteit (SRI) attributen en TLS 1.3 compatibele ciphernegotiatie.
• SHA-224 Niche-gebruik in apparaten met beperkte resources of protocollen met een vaste limiet op digestgrootte.