ตัวสร้างแฮช สำหรับ MD5, SHA-1, SHA-256 และอื่น ๆ

hash function รับอินพุตใดก็ได้ - ตัวอักษรเดียวหรือไฟล์ทั้งไฟล์ - และสร้างสตริงที่มีความยาวคงที่เรียกว่า digest ป้อนอินพุตเดิมสองครั้งและคุณจะได้ผลลัพธ์เหมือนกันเสมอ เปลี่ยนแม้แต่หนึ่งไบต์และ digest จะเปลี่ยนไปอย่างสิ้นเชิง นี่คือ avalanche effect

การแฮชเป็นการดำเนินการทางเดียว ไม่มีการผกผันทางคณิตศาสตร์ที่สามารถสร้างอินพุตเดิมขึ้นมาใหม่จาก digest ได้ คุณสมบัตินี้ทำให้ hash มีประโยชน์สำหรับการตรวจสอบความสมบูรณ์ของไฟล์โดยไม่ต้องเก็บไฟล์นั้นเอง และสำหรับการยืนยันว่ารหัสผ่านตรงกันโดยไม่ต้องบันทึก plaintext

Collision resistance คือสิ่งที่แยกอัลกอริทึมสมัยใหม่ออกจากอัลกอริทึมที่เลิกใช้แล้ว collision เกิดขึ้นเมื่ออินพุตสองตัวที่แตกต่างกันสร้าง digest เดียวกัน MD5 และ SHA-1 มีช่องโหว่ต่อ collision ที่สร้างขึ้นโดยเจตนา ซึ่งเป็นเหตุผลที่ไม่น่าเชื่อถือสำหรับงานที่ต้องการความปลอดภัยอีกต่อไป SHA-256 ขึ้นไปไม่มี collision ที่ใช้งานได้จริงที่รู้จัก

• MD5 ใช้เฉพาะสำหรับ checksum ที่ไม่เกี่ยวกับความปลอดภัยซึ่งเครื่องมือรุ่นเก่าต้องการเท่านั้น ห้ามใช้กับรหัสผ่านหรือลายเซ็น
• SHA-1 หลีกเลี่ยงสำหรับโปรเจกต์ใหม่ ยอมรับได้เฉพาะเมื่อต้องทำงานร่วมกับระบบที่ยังไม่ได้ย้ายข้อมูลเท่านั้น
• SHA-256 ค่าเริ่มต้นที่ปลอดภัยสำหรับการใช้งานส่วนใหญ่ ได้แก่ การตรวจสอบไฟล์ การลงนามคำขอ API และ HMAC key
• SHA-512 แนะนำเมื่อสร้าง password-hashing pipeline หรือเมื่อต้องการ digest ที่ใหญ่กว่าเพื่อความปลอดภัยเพิ่มเติม
• SHA-384 ใช้สำหรับแอตทริบิวต์ subresource integrity (SRI) ของเบราว์เซอร์และการเจรจา cipher ที่รองรับ TLS 1.3
• SHA-224 การใช้งานเฉพาะกลุ่มในอุปกรณ์หรือโปรโตคอลที่มีข้อจำกัด ซึ่งมีขีดจำกัดขนาด digest อย่างเคร่งครัด