ตัวสร้างแฮช

แฮชคือสตริงขนาดคงที่ที่สร้างโดยฟังก์ชันแฮชจากข้อมูลนำเข้าขนาดใดก็ได้ มักใช้สำหรับตรวจสอบความสมบูรณ์ของข้อมูลและจัดเก็บรหัสผ่าน

MD5 ถือว่าถูกทำลายทางการเข้ารหัสแล้ว ไม่ควรใช้เพื่อวัตถุประสงค์ด้านความปลอดภัย ใช้ SHA-256 หรือ SHA-512 สำหรับแอปพลิเคชันที่ต้องการความปลอดภัยสูง

ไม่ การแฮชทั้งหมดทำในเบราว์เซอร์ของคุณโดยตรง ข้อมูลของคุณไม่เคยออกจากอุปกรณ์ของคุณ

SHA-256 สร้างแฮช 256 บิต ในขณะที่ SHA-512 สร้างแฮช 512 บิต SHA-512 ปลอดภัยกว่าแต่ SHA-256 เร็วกว่า

SHA-1 เคยใช้กันอย่างแพร่หลายสำหรับแอปพลิเคชันความปลอดภัย แต่ตอนนี้ถือว่าอ่อนแอ ใช้เป็นหลักสำหรับความเข้ากันได้กับระบบเดิมและวัตถุประสงค์ที่ไม่เกี่ยวกับความปลอดภัย เช่น checksum ไฟล์

ไม่ได้ ฟังก์ชันแฮชเป็นการดำเนินการแบบทางเดียว คุณไม่สามารถกู้คืนข้อมูลนำเข้าเดิมจากเอาต์พุตแฮชได้ คุณสมบัตินี้ทำให้เหมาะสำหรับการจัดเก็บรหัสผ่าน

แฮชเป็นกระบวนการทางเดียวที่สร้างเอาต์พุตขนาดคงที่ ในขณะที่การเข้ารหัสเป็นสองทางและสามารถย้อนกลับได้ด้วยคีย์ แฮชใช้สำหรับการตรวจสอบ การเข้ารหัสใช้สำหรับความลับ

สร้างแฮชของไฟล์ต้นฉบับ จากนั้นสร้างแฮชของไฟล์ที่ได้รับ หากแฮชทั้งสองตรงกันทุกประการ แสดงว่าไฟล์ไม่ได้ถูกแก้ไขระหว่างการถ่ายโอน

สำหรับวัตถุประสงค์ด้านความปลอดภัย ใช้ SHA-256 หรือ SHA-512 สำหรับ checksum ง่ายๆ หรือความเข้ากันได้กับระบบเดิม MD5 หรือ SHA-1 อาจเพียงพอ หลีกเลี่ยง MD5/SHA-1 สำหรับแอปพลิเคชันความปลอดภัยใหม่

ฟังก์ชันแฮชใช้สำหรับการจัดเก็บรหัสผ่าน ลายเซ็นดิจิทัล การตรวจสอบความสมบูรณ์ของข้อมูล เทคโนโลยีบล็อกเชน การลบไฟล์ซ้ำ และการสร้างตัวระบุเฉพาะ

การชนของแฮชเกิดขึ้นเมื่ออินพุตสองตัวที่แตกต่างกันสร้างเอาต์พุตแฮชเดียวกัน อัลกอริทึมแฮชที่ดีถูกออกแบบมาเพื่อลดความน่าจะเป็นของการชน ทำให้เป็นไปไม่ได้ในทางปฏิบัติสำหรับอัลกอริทึมสมัยใหม่เช่น SHA-256

บล็อกเชนใช้แฮชเพื่อระบุแต่ละบล็อกอย่างไม่ซ้ำและเชื่อมโยงเข้าด้วยกันเป็นห่วงโซ่ Bitcoin ใช้ SHA-256 เพื่อใช้ระบบ proof-of-work เพื่อให้มั่นใจในความปลอดภัยและความไม่เปลี่ยนแปลง

ความยาวแฮชที่ยาวกว่าให้ความปลอดภัยที่ดีกว่า แฮช 256 บิตมีค่าที่เป็นไปได้ 2^256 ค่า ทำให้ไม่สามารถคำนวณได้ในทางปฏิบัติที่จะทำลายด้วยการโจมตีแบบ brute force ด้วยคอมพิวเตอร์สมัยใหม่