سازنده هش

سازنده هش — راهنمای کامل

هش اثر انگشت با طول ثابت هر داده ای است: یک کلمه یا رمانی کامل بنویسید، و رشته ای کوتاه و به ظاهر یکتا می گیرید. یک حرف ورودی را تغییر دهید و اثر انگشت کاملا عوض می شود. این تبدیل یک طرفه پایه امنیت رمز عبور، تایید فایل و بلاک چین است — و این ابزار به شما اجازه می دهد در مرورگر خود فورا هش های MD5 و SHA-1 و SHA-256 و SHA-512 بسازید.

هش کردن چگونه کار می کند (به زبان ساده)

تابع هش ورودی را از چند دور ریاضی مخلوط کننده بیت عبور می دهد، که خروجی به ظاهر تصادفی اما کاملا تعیین شده از ورودی می سازد. سه ویژگی مهم: قطعیت (یک ورودی یکسان همیشه یک هش یکسان می سازد) و اثر بهمنی (تغییر جزئی در ورودی هش بسیار متفاوتی می سازد) و یک طرفه بودن (استخراج ورودی از هش از نظر محاسباتی بیهوده است). طول خروجی برای هر الگوریتم ثابت است: برای MD5، 32 کاراکتر هگز؛ برای SHA-1، 40؛ برای SHA-256، 64 و برای SHA-512، 128.

استفاده واقعی

ذخیره رمز عبور: سیستم ها به جای رمزهای عبور هش ذخیره می کنند — در ورود آنها چیزی را که شما نوشته اید هش می کنند و مقایسه می کنند. آنگاه نقض پایگاه داده هش ها را آشکار می کند، نه رمزهای عبور قابل استفاده را (به ویژه با نمک زنی). یکپارچگی فایل: ناشران نرم افزار چک سام SHA-256 منتشر می کنند؛ پس از دانلود شما فایل را هش می کنید و مقایسه می کنید — تطابق ثابت می کند هیچ خرابی یا دستکاری نبوده است. حذف تکراری داده: فایل های یکسان یک هش را به اشتراک می گذارند، پس سیستم های ذخیره سازی نسخه ها را فورا می گیرند. گیت و بلاک چین: هر کامیت و بلاک با هش خود شناخته می شود، که رکورد آشکاری از دستکاری می سازد.

اصول راهنمای امنیت

برای رمزهای عبور هرگز MD5/SHA-256 خام استفاده نکنید — با نمک های یکتا برای هر کاربر از تابع های هش رمز عبور ویژه (bcrypt و Argon2) استفاده کنید. برای بررسی های یکپارچگی SHA-256 یا SHA-512 را ترجیح دهید؛ و MD5 و SHA-1 را قدیمی بدانید. و به یاد داشته باشید: هش کردن رمزگذاری نیست — الگوهای طول داده را پنهان نمی کند و نمی توان آن را «رمزگشایی» کرد، پس چیزی را که از آن محرمانگی انتظار می رود هش نکنید.

یادداشت حریم خصوصی

همه چیز به صورت محلی با Web Crypto API محاسبه می شود. متنی که هش می کنید — شاید رمزهای عبور یا یادداشت های خصوصی — هرگز مرورگر شما را ترک نمی کند.