Pembuat Hash

Buat hash secara instan dari masukan teks apa pun. Lihat keempat algoritma (MD5, SHA-1, SHA-256, SHA-512) berdampingan. Salin hash apa pun dengan satu klik.

Generator hash kami menggunakan Web Crypto API untuk proses hashing sisi klien yang cepat dan aman.

SHA-256 adalah standar industri untuk hashing kriptografi. Algoritma ini menghasilkan hash 256-bit (64 karakter heksadesimal) yang tahan terhadap benturan (collision-resistant) dan digunakan dalam blockchain, sertifikat TLS, serta verifikasi integritas data.

Buat hash SHA-256 dari teks apa pun secara instan.

Verifikasi integritas file dengan membandingkan nilai hash. Tempel dua hash ke dalam alat perbandingan kami untuk langsung melihat apakah keduanya cocok.

Sangat penting untuk memverifikasi unduhan, memeriksa integritas data, dan memastikan file belum dirusak.

Sebuah fungsi hash kriptografi adalah algoritma satu arah yang memetakan data masukan dengan ukuran berapa pun ke keluaran berukuran tetap yang disebut ringkasan atau hash. Cara kerjanya adalah dengan memproses pesan dalam blok berukuran tetap melalui putaran operasi bitwise, penjumlahan modular, dan kompresi secara berulang, sehingga menghasilkan nilai yang bersifat deterministik dan tidak dapat dibalik.

Menurut standar NIST FIPS 180-4, fungsi hash yang aman seperti SHA-256 dan SHA-512 harus bersifat:

• tahan praprakondisi (preimage-resistant)
• tahan praprakondisi kedua (second-preimage-resistant)
• tahan benturan (collision-resistant)

Masukan yang sama akan selalu menghasilkan hash yang identik, tetapi memulihkan masukan dari hash tersebut secara komputasi tidak mungkin dilakukan. Properti ini membuat hash menjadi sidik jari yang ideal untuk memverifikasi data tanpa harus mengeksposnya.

SHA-256 adalah pilihan yang direkomendasikan untuk sebagian besar aplikasi modern, menyeimbangkan keamanan yang kuat dengan dukungan luas.

• MD5 (RFC 1321) menghasilkan intisari (digest) 128-bit tetapi sudah rusak secara kriptografis, dengan serangan kolisi praktis yang didokumentasikan sejak tahun 2004, sehingga tidak boleh digunakan untuk mengamankan kata sandi atau tanda tangan.
• SHA-1 (RFC 3174) menghasilkan 160 bit dan secara resmi tidak lagi disarankan (deprecated) oleh NIST untuk tanda tangan digital setelah kolisi SHAttered 2017.
• SHA-256 dan SHA-512, keduanya didefinisikan dalam NIST FIPS 180-4, tetap aman dan digunakan dalam TLS, blockchain, dan penandatanganan kode.

Pilih SHA-512 saat Anda memerlukan margin keamanan terbesar atau sedang melakukan hashing pada perangkat keras 64-bit untuk kecepatan.

Untuk memverifikasi checksum file, buatlah hash dari file yang Anda unduh dan bandingkan dengan nilai resmi yang dipublikasikan oleh sumbernya. Distributor perangkat lunak seperti IETF dan proyek Linux mempublikasikan checksum SHA-256 agar pengguna dapat memastikan unduhan tersebut autentik dan tidak dimodifikasi.

Jika kedua hash cocok persis, karakter demi karakter, file tersebut utuh; perbedaan apa pun menandakan kerusakan atau gangguan. Karena fungsi hash menunjukkan efek avalanche (efek longsoran) yang dijelaskan dalam NIST FIPS 180-4, bahkan satu bit yang dibalik akan menghasilkan intisari yang sepenuhnya berbeda.

Verifikasi checksum melindungi dari:

• unduhan yang tidak lengkap
• kesalahan diska
• serangan man-in-the-middle yang menukar file berbahaya

SHA-256 Polos tidak aman untuk penyimpanan kata sandi karena sifatnya yang cepat dan tanpa salt, sehingga memungkinkan penyerang menguji miliaran tebakan per detik menggunakan tabel rainbow dan brute force GPU.

OWASP Password Storage Cheat Sheet merekomendasikan fungsi hashing kata sandi khusus seperti Argon2, bcrypt, atau scrypt, yang menambahkan salt acak unik serta sengaja dibuat lambat dan padat memori (memory-hard). NIST SP 800-63B secara serupa mewajibkan pemberian salt dan peregangan kunci (key stretching) untuk rahasia otentikasi yang disimpan.

Hash serbaguna seperti MD5, SHA-1, dan SHA-256 dirancang untuk kecepatan dan pemeriksaan integritas, bukan untuk pertahanan kata sandi. Cadangkan SHA-256 untuk checksum dan tanda tangan, dan selalu gunakan algoritma khusus untuk kredensial.

Kolisi hash terjadi ketika dua masukan berbeda menghasilkan keluaran hash yang sama, yang merusak jaminan integritas suatu fungsi. Algoritma aman dalam NIST FIPS 180-4 dirancang sedemikian rupa sehingga kolisi secara komputasi tidak mungkin ditemukan, sementara efek avalanche memastikan bahwa mengubah satu bit masukan akan membalikkan sekitar separuh bit keluaran secara tidak terduga.

MD5 dan SHA-1 memiliki serangan kolisi yang diketahui, yang masing-masing didemonstrasikan oleh para peneliti pada tahun 2004 dan 2017, itulah sebabnya keduanya gagal untuk tanda tangan dan sertifikat. SHA-256 dan SHA-512 tidak memiliki kolisi praktis yang diketahui.

Paradoks ulang tahun (birthday paradox) menjelaskan mengapa keluaran 256-bit jauh lebih tahan terhadap kolisi daripada keluaran 128-bit, memberikan intisari yang lebih panjang margin keamanan yang jauh lebih besar.

Web Crypto API memungkinkan hashing yang aman di dalam browser sehingga teks Anda tidak pernah meninggalkan perangkat Anda. Metode SubtleCrypto.digest()-nya, yang didokumentasikan di MDN Web Docs dan distandarisasi oleh spesifikasi W3C Web Cryptography, menghitung intisari SHA-1, SHA-256, dan SHA-512 secara natif menggunakan implementasi kriptografi browser yang dioptimalkan.

Ini berarti hashing berjalan secara lokal tanpa perjalanan bolak-balik server, menjaga kerahasiaan masukan yang sensitif. Karena API mengembalikan benta mentah (raw bytes), hasilnya dikonversi menjadi string heksadesimal untuk ditampilkan. Perhatikan bahwa MD5 sengaja dikecualikan dari SubtleCrypto karena tidak aman, sehingga alat-alat mengimplementasikannya secara terpisah.

Hashing sisi klien meningkatkan privasi, mengurangi latensi, dan bahkan berfungsi secara offline setelah halaman dimuat.

Kesalahan paling umum adalah menganggap hashing mengenkripsi data; hashing bersifat satu arah dan tidak dapat dibalik atau didekripsi, tidak seperti enkripsi.

Kesalahan lain yang sering terjadi meliputi:

• membandingkan hash dengan huruf besar/kecil atau spasi yang berbeda
• mencampur pengodean hex dan Base64
• melakukan hashing pada string dengan baris baru di akhir (trailing newline) yang mengubah hasilnya

Pengguna juga sering mencampuradukkan algoritma, mengharapkan checksum MD5 cocok dengan nilai SHA-256. Berdasarkan panduan NIST, mengandalkan MD5 atau SHA-1 untuk keamanan adalah kesalahan fatal mengingat adanya serangan kolisi yang diketahui.

Selalu konfirmasikan algoritma dan pengodeannya sebelum membandingkan, dan ingatlah bahwa masukan yang identik haruslah identik byte-demi-byte, termasuk karakter tak kasat mata, untuk menghasilkan hash yang cocok.

Pembuat hash melayani banyak peran dalam pengembangan, mulai dari pemeriksaan integritas data hingga penghapusan duplikat (deduplikasi) dan caching. Pengembang menggunakan SHA-256 untuk menandatangani rilis perangkat lunak, menghasilkan ETag untuk caching HTTP seperti yang dijelaskan dalam spesifikasi HTTP IETF, dan membuat pengidentifikasi berbasis konten di mana hash itu sendiri menamai data, seperti yang dilakukan Git untuk commit dan file.

Hash juga mendukung tanda tangan digital, proof-of-work blockchain, dan konsisten hashing untuk penyeimbangan beban terdistribusi. Menurut NIST FIPS 180-4, fungsi-fungsi ini mendasari sertifikat TLS dan kode otentikasi pesan.

Karena hash secara unik mengenali sidik jari konten, hal ini memungkinkan sistem mendeteksi duplikat, memverifikasi transmisi tanpa gangguan, dan mengindeks kumpulan data besar secara efisien tanpa menyimpan atau mengekspos data asli.