Генератор хэшей для MD5, SHA-1, SHA-256 и других

Хеш-функция принимает любые входные данные - один символ или целый файл - и выдаёт строку фиксированной длины, называемую хешем. Подай одни и те же данные дважды - и ты всегда получишь одинаковый результат. Измени даже один байт - и хеш полностью изменится. Это называется лавинным эффектом.

Хеширование - это односторонняя операция: не существует математической обратной функции, которая восстановила бы исходные данные из хеша. Это свойство делает хеши полезными для проверки целостности файлов без их хранения, а также для подтверждения совпадения пароля без сохранения открытого текста.

Устойчивость к коллизиям - это то, что отличает современные алгоритмы от устаревших. Коллизия происходит, когда два разных входных значения дают одинаковый хеш. MD5 и SHA-1 уязвимы к намеренно созданным коллизиям, поэтому они больше не считаются надёжными для задач, связанных с безопасностью. Для SHA-256 и выше не известно практических коллизий.

• MD5 Только для не связанных с безопасностью контрольных сумм, где этого требуют устаревшие инструменты. Никогда - для паролей или подписей.
• SHA-1 Не используй для новых проектов. Допустимо только при взаимодействии с системами, которые ещё не перешли на новые стандарты.
• SHA-256 Безопасный выбор по умолчанию для большинства задач: проверка файлов, подпись API-запросов, ключи HMAC.
• SHA-512 Предпочтителен при построении конвейера хеширования паролей или когда нужен хеш большего размера для дополнительного запаса надёжности.
• SHA-384 Используй для атрибутов целостности подресурсов браузера (SRI) и согласования шифров, совместимых с TLS 1.3.
• SHA-224 Узкое применение на устройствах с ограниченными ресурсами или в протоколах с жёстким ограничением размера хеша.