เครื่องมือสร้างแฮช SHA-256

หน้าตาของไดเจสต์ SHA-256

SHA-256 เป็นส่วนหนึ่งของตระกูล SHA-2 ให้ผลลัพธ์ 256 บิตเสมอ แสดงเป็นเลขฐานสิบหก 64 อักขระ ไม่ว่าอินพุตจะยาวเท่าใด

การเปลี่ยนตัวอักษรเดียวจากตัวเล็กเป็นตัวใหญ่ ให้ไดเจสต์ที่ไม่มีส่วนใดคล้ายกับค่าแรกให้เห็นได้ คุณสามารถตรวจสอบค่าแรกด้วย echo -n hello | sha256sum บน Linux หรือ macOS (ตัวเลือก -n สำคัญ ดูคำอธิบายด้านล่าง)

การใช้งานทั่วไป

• ตรวจสอบความสมบูรณ์: เผยแพร่ไดเจสต์ของข้อความหรือไฟล์ตั้งค่า แล้วทุกคนสามารถยืนยันว่ามีเนื้อหาเดียวกัน
• ลายนิ้วมือ: ตัวระบุที่คงที่ซึ่งได้จากเนื้อหา ใช้เป็นคีย์แคชหรือตรวจจับการเปลี่ยนแปลงได้
• กระบวนการลงลายเซ็น: รูปแบบลายเซ็นและโทเค็นหลายแบบแฮชข้อมูลด้วย SHA-256 ก่อนลงลายเซ็น
• เปรียบเทียบความลับโดยไม่เปิดเผยค่า: สองฝ่ายสามารถเทียบไดเจสต์แทนค่าจริงได้ ตราบใดที่ค่านั้นเดายากพอ

ข้อจำกัดที่ควรรู้

SHA-256 เร็วโดยการออกแบบ ซึ่งดีสำหรับลายนิ้วมือแต่ไม่ดีสำหรับรหัสผ่าน เพราะผู้โจมตีสามารถทดลองเดาได้จำนวนมหาศาลต่อวินาที ให้เก็บรหัสผ่านด้วย bcrypt, scrypt หรือ Argon2id พร้อมซอลต์ที่ไม่ซ้ำกัน เครื่องมือนี้ไม่มีตัวเลือกซอลต์หรือคีย์ จึงให้เฉพาะ SHA-256 ธรรมดา ไม่ใช่ HMAC

กับดักการขึ้นบรรทัดใหม่ท้ายข้อความ

echo hello | sha256sum จะแฮชตัวอักษรห้าตัวบวกการขึ้นบรรทัดใหม่ และให้ 5891b5b522d5df086d0ff0b110fbd9d21bb4fc7163af34d08286a2e846f6be03 เครื่องมือด้านบนแฮชสิ่งที่อยู่ในช่องพอดี ดังนั้นเมื่อเทียบกับเทอร์มินัล ให้ใช้ echo -n

การอ่านค่า SHA-256

เลขฐานสิบหกมีตั้งแต่ 0 ถึง 9 และ a ถึง f ตัวพิมพ์ใหญ่หรือเล็กไม่มีความหมาย ดังนั้น 2CF24DBA และ 2cf24dba คือไดเจสต์เดียวกัน เครื่องมือนี้แสดงผลเป็นตัวพิมพ์เล็ก ซึ่งเป็นรูปแบบที่เครื่องมือบรรทัดคำสั่งและเอกสารส่วนใหญ่ใช้ หากระบบส่งค่ากลับเป็นตัวพิมพ์ใหญ่ ให้แปลงทั้งสองค่าให้เป็นรูปแบบเดียวกันก่อนเทียบ

เมื่อวางไดเจสต์ลงในไฟล์ตั้งค่าหรือข้อความ ให้ใส่ครบ 64 อักขระ ค่าที่ถูกตัดอาจดูสมเหตุสมผลแต่จะไม่ตรงกันเลย และส่วนนำบางส่วนก็ไม่ใช่ตัวแทนที่ปลอดภัยของไดเจสต์ทั้งหมด