Trình tạo hàm băm cho MD5, SHA-1, SHA-256 và nhiều hơn nữa

Hàm băm nhận bất kỳ đầu vào nào - một ký tự đơn lẻ hoặc toàn bộ tệp - và tạo ra một chuỗi có độ dài cố định gọi là digest. Nhập cùng một đầu vào hai lần và bạn luôn nhận được kết quả giống hệt nhau. Thay đổi dù chỉ một byte và digest thay đổi hoàn toàn. Đây là hiệu ứng tuyết lở (avalanche effect).

Băm là một thao tác một chiều: không có phép nghịch đảo toán học nào có thể tái tạo lại đầu vào gốc từ digest của nó. Đặc tính này làm cho hàm băm hữu ích trong việc xác minh tính toàn vẹn của tệp mà không cần lưu trữ chính tệp đó, và để xác nhận mật khẩu khớp mà không cần lưu văn bản gốc.

Khả năng chống va chạm (collision resistance) là điều phân biệt các thuật toán hiện đại với các thuật toán đã lỗi thời. Va chạm xảy ra khi hai đầu vào khác nhau tạo ra cùng một digest. MD5 và SHA-1 dễ bị tấn công va chạm có chủ đích, đó là lý do chúng không còn được tin dùng cho các tác vụ nhạy cảm về bảo mật. SHA-256 trở lên không có va chạm thực tế nào được biết đến.

• MD5 Chỉ dùng cho checksum không liên quan đến bảo mật khi các công cụ cũ yêu cầu. Không bao giờ dùng cho mật khẩu hoặc chữ ký số.
• SHA-1 Tránh dùng cho dự án mới. Chỉ chấp nhận khi tương tác với các hệ thống chưa được chuyển đổi.
• SHA-256 Lựa chọn mặc định an toàn cho hầu hết các trường hợp: xác minh tệp, ký yêu cầu API, khóa HMAC.
• SHA-512 Ưu tiên khi xây dựng quy trình băm mật khẩu hoặc khi cần digest lớn hơn để có thêm độ an toàn.
• SHA-384 Dùng cho thuộc tính kiểm tra tính toàn vẹn tài nguyên con (SRI) của trình duyệt và đàm phán mã hóa tương thích TLS 1.3.
• SHA-224 Sử dụng hạn chế trên các thiết bị bị giới hạn hoặc giao thức có giới hạn cứng về kích thước digest.