Nasz generator skrótów oblicza kryptograficzne wartości skrótów z dowolnego tekstu przy użyciu standardowych algorytmów branżowych: MD5, SHA-1, SHA-256 i SHA-512. Całe hashowanie odbywa się po stronie klienta przy użyciu interfejsu Web Crypto API — Twój tekst nigdy nie opuszcza przeglądarki, co zapewnia bezpieczeństwo haseł i poufnych danych. Porównaj dwa skróty, aby zweryfikować integralność, lub wygeneruj skróty dla sum kontrolnych, podpisów cyfrowych i weryfikacji danych.
Wpisz lub wklej tekst, dla którego chcesz wygenerować skrót. Wszystkie obliczenia odbywają się lokalnie w Twojej przeglądarce.
Zobacz skróty MD5, SHA-1, SHA-256 i SHA-512 wygenerowane jednocześnie dla Twojego tekstu.
Kliknij przycisk kopiowania obok dowolnego haszu, aby skopiować go do schowka.
Użyj sekcji porównania, aby wkleić dwa hasze i sprawdzić, czy są identyczne.
Funkcja skrótu pobiera dowolne dane wejściowe i generuje wynik o stałej długości (skrót). Ten sam tekst wejściowy zawsze daje ten sam hasz, ale nawet najmniejsza zmiana w danych tworzy zupełnie inny wynik. Funkcje skrótu są jednokierunkowe — nie da się odwrócić haszu, aby odzyskać oryginalne dane. Czyni je to niezbędnymi przy przechowywaniu haseł, weryfikacji integralności danych oraz podpisach cyfrowych.
hash = H(message)
SHA-256 to zalecany skrót dla większości zastosowań — MD5 i SHA-1 są uznawane za niebezpieczne
Ten sam tekst wejściowy zawsze daje ten sam skrót — w ten sposób sumy kontrolne weryfikują integralność plików
Nawet zmiana jednego znaku daje całkowicie inny skrót (efekt lawinowy)
Skróty są jednokierunkowe — nie można odwrócić skrótu, aby uzyskać oryginalny tekst
W przypadku haseł używaj bcrypt lub Argon2 zamiast zwykłego SHA-256 (dodają one sól i są celowo wolniejsze)
MD5 generuje skróty 128-bitowe (32 znaki szesnastkowe), SHA-256 generuje 256-bitowe (64 znaki szesnastkowe)
Całe hashowanie w tym narzędziu odbywa się w Twojej przeglądarce — Twoje dane nigdy nie są wysyłane na serwer
Nasz darmowy generator haszy tworzy skróty kryptograficzne z dowolnego tekstu za pomocą algorytmów MD5, SHA-1, SHA-256 i SHA-512. Cały proces odbywa się w Twojej przeglądarce — Twoje dane nigdy nie opuszczają urządzenia. To doskonałe narzędzie do sum kontrolnych, weryfikacji danych i programowania.
Generuj hasze błyskawicznie z dowolnego tekstu. Zobacz wszystkie cztery algorytmy (MD5, SHA-1, SHA-256, SHA-512) obok siebie. Skopiuj dowolny hasz jednym kliknięciem.
Nasz generator wykorzystuje interfejs Web Crypto API do szybkiego, bezpiecznego haszowania po stronie klienta.
SHA-256 to standard branżowy w dziedzinie haszowania kryptograficznego. Tworzy 256-bitowy (64-znakowy szesnastkowo) skrót odporny na kolizje, używany w technologii blockchain, certyfikatach TLS oraz weryfikacji integralności danych.
Generuj hasze SHA-256 z dowolnego tekstu w ułamku sekundy.
Zweryfikuj integralność pliku, porównując wartości hasz. Wklej dwa skróty do naszego narzędzia do porównywania, aby natychmiast sprawdzić, czy pasują do siebie.
To niezbędne rozwiązanie przy weryfikacji pobieranych plików, sprawdzaniu spójności danych oraz upewnianiu się, że nikt ich nie zmodyfikował.
Kryptograficzna funkcja skrótu to jednokierunkowy algorytm, który przypisuje danym wejściowym o dowolnym rozmiarze wynik o stałej długości, nazywany skrótem lub haszem. Działa poprzez przetwarzanie wiadomości w blokach o stałej wielkości za pomocą wielokrotnych rund operacji bitowych, dodawania modularnego i kompresji, generując wartość deterministyczną i nieodwracalną.
Zgodnie z normą NIST FIPS 180-4 bezpieczne funkcje skrótu, takie jak SHA-256 i SHA-512, muszą być:
Ten sam input zawsze daje identyczny hasz, ale odzyskanie danych wejściowych na jego podstawie jest obliczeniowo niemożliwe. Ta właściwość sprawia, że hasze są idealnymi odciskami palców służącymi do weryfikacji danych bez ich ujawniania.
SHA-256 to zalecany wybór dla większości nowoczesnych aplikacji, który równoważy silne bezpieczeństwo z szeroką obsługą.
Wybierz SHA-512, gdy potrzebujesz największego marginesu bezpieczeństwa lub haszujesz na 64-bitowym sprzęcie dla większej prędkości.
Aby zweryfikować sumę kontrolną pliku, wygeneruj hash pobranego pliku i porównaj go z oficjalną wartością opublikowaną przez źródło. Dystrybutorzy oprogramowania, tacy jak IETF i projekty linuksowe, publikują sumy kontrolne SHA-256, aby użytkownicy mogli potwierdzić, że pobrany plik jest autentyczny i nienaruszony.
Jeśli oba hashe zgadzają się co do znaku, plik jest nienaruszony; jakakolwiek różnica sygnalizuje uszkodzenie lub manipulację. Ponieważ funkcje skrótu wykazują efekt lawinowy opisany w normie NIST FIPS 180-4, nawet jeden zmieniony bit daje całkowicie inny wynik.
Weryfikacja sumy kontrolnej chroni przed:
Zwykły SHA-256 jest niebezpieczny do przechowywania haseł, ponieważ działa szybko i bez soli (salt), co pozwala atakującym sprawdzać miliardy próby na sekundę przy użyciu tabel tęczowych (rainbow tables) i brutalnej siły kart graficznych.
Ściągawka OWASP dotycząca przechowywania haseł zaleca dedykowane funkcje skrótu haseł, takie jak Argon2, bcrypt lub scrypt, które dodają unikalną, losową sól oraz są celowo powolne i wymagają zasobów pamięci. Normy NIST SP 800-63B podobnie wymagają solenia i rozciągania kluczy dla przechowywanych danych uwierzytelniających.
Ogólne funkcje skrótu, takie jak MD5, SHA-1 i SHA-256, zostały zaprojektowane z myślą o szybkości i sprawdzaniu integralności, a nie o obronie haseł. Zachowaj SHA-256 dla sum kontrolnych i podpisów, a do poświadczeń zawsze używaj dedykowanego algorytmu.
Kolizja hash występuje wtedy, gdy dwa różne wejścia generują ten sam wynik skrótu, co podważa gwarancje integralności funkcji. Bezpieczne algorytmy z normy NIST FIPS 180-4 zostały zaprojektowane tak, aby znalezienie kolizji było obliczeniowo niemożliwe, podczas gdy efekt lawinowy gwarantuje, że zmiana jednego bitu wejściowego zmienia w sposób nieprzewidywalny mniej więcej połowę bitów wyjściowych.
MD5 i SHA-1 mają znane ataki kolizyjne, zdemonumowane odpowiednio przez badaczy w 2004 i 2017 roku, dlatego nie nadają się do podpisów i certyfikatów. SHA-256 i SHA-512 nie mają znanych praktycznych kolizji.
Paradoks urodzinowy wyjaśnia, dlaczego 256-bitowy wynik jest znacznie bardziej odporny na kolizje niż 128-bitowy, zapewniając dłuższym skrótom znacznie większy margines bezpieczeństwa.
Web Crypto API umożliwia bezpieczne haszowanie w przeglądarce, dzięki czemu Twój tekst nigdy nie opuszcza urządzenia. Jego metoda SubtleCrypto.digest(), udokumentowana w MDN Web Docs i zestandardizowana przez specyfikację W3C Web Cryptography, oblicza skróty SHA-1, SHA-256 i SHA-512 bezpośrednio przy użyciu zoptymalizowanej implementacji kryptograficznej przeglądarki.
Oznacza to, że haszowanie odbywa się lokalnie bez żadnych zapytań do serwera, co utrzymuje poufność wrażliwych danych wejściowych. Ponieważ API zwraca surowe bajty, wynik jest konwertowany na ciąg szesnastkowy w celu wyświetlenia. Zwróć uwagę, że MD5 jest celowo wykluczone z SubtleCrypto, ponieważ jest niebezpieczne, więc narzędzia implementują je osobno.
Haszowanie po stronie klienta poprawia prywatność, skraca opóźnienia i działa nawet w trybie offline po załadowaniu strony.
Najczęstszym błędem jest zakładanie, że haszowanie szyfruje dane; haszowanie jest jednokierunkowe i – w przeciwieństwie do szyfrowania – nie można go odwrócić ani odszyfrować.
Inne częste błędy to:
Użytkownicy mylą też algorytmy, oczekując, że suma kontrolna MD5 będzie pasować do wartości SHA-256. Zgodnie z wytycznymi NIST poleganie na MD5 lub SHA-1 ze względów bezpieczeństwa jest krytycznym błędem w obliczu znanych ataków kolizyjnych.
Zawsze upewnij się co do algorytmu i kodowania przed porównaniem i pamiętaj, że identyczne dane wejściowe muszą być identyczne bajt po bajcie, włączając w to niewidoczne znaki, aby wygenerować pasujące hashe.
Generatory hash pełnią wiele ról w programowaniu: od sprawdzania integralności danych po deduplikację i pamięć podręczną. Programiści używają SHA-256 do podpisywania wydań oprogramowania, generowania etykiet ETag dla pamięci podręcznej HTTP (zgodnie ze specyfikacjami IETF HTTP) oraz tworzenia identyfikatorów opartych na zawartości, gdzie sam hash nazywa dane, tak jak robi to Git w przypadku commitów i plików.
Hashe napędzają również podpisy cyfrowe, mechanizm proof-of-work w blockchainie oraz spójne haszowanie do rozproszonego balansowania obciążenia. Zgodnie z normą NIST FIPS 180-4 funkcje te stanowią podstawę certyfikatów TLS i kodów uwierzytelniania wiadomości.
Ponieważ hash tworzy unikalny cyfrowy odcisk palca zawartości, pozwala systemom wykrywać duplikaty, weryfikować bezbłędną transmisję i wydajnie indeksować duże zbiory danych bez przechowywania lub ujawniania oryginalnych danych.
Data sourced from trusted institutions
All formulas verified against official standards.