Наш генератор обчислює криптографічні хеш-значення з будь-якого текстового введення за допомогою стандартних галузевих алгоритмів: MD5, SHA-1, SHA-256 та SHA-512. Усе хешування виконується на стороні клієнта за допомогою Web Crypto API — ваш текст ніколи не залишає браузер, що робить інструмент безпечним для паролів та конфіденційних даних. Порівняйте два хеші для перевірки цілісності або згенеруйте хеші для контрольних сум, цифрових підписів і верифікації даних.
Введіть або вставте текст, який потрібно захешувати. Уся обробка відбувається локально у вашому браузері.
Дивіться хеші MD5, SHA-1, SHA-256 та SHA-512, згенеровані одночасно для вашого введеного тексту.
Натисніть кнопку копіювання біля будь-якого хешу, щоб скопіювати його в буфер обміну.
Використовуйте розділ порівняння, щоб вставити два хеші та перевірити, чи збігаються вони.
Хеш-функція приймає будь-які вхідні дані та створює вихідні дані фіксованої довжини (дайджест). Ті самі вхідні дані завжди дають однаковий хеш, але навіть найменша зміна у вхідних даних створює зовсім інший хеш. Хеш-функції є однонаправленими — ви не можете звернути хеш назад, щоб отримати початкові дані. Це робить їх незамінними для зберігання паролів, перевірки цілісності даних і цифрових підписів.
hash = H(message)
SHA-256 рекомендовано для більшості випадків використання — MD5 та SHA-1 вважаються небезпечними
Той самий вхідний текст завжди дає однаковий хеш — саме так контрольні суми перевіряють цілісність файлів
Навіть зміна одного символу створює зовсім інший хеш (лавинний ефект)
Хеші є однонапрямленими — неможливо повернути хеш назад, щоб отримати початковий текст
Для паролів використовуйте bcrypt або Argon2 замість звичайного SHA-256 (вони додають сіль і є повільнішими за задумом)
MD5 створює 128-бітні хеші (32 шістнадцяткові символи), SHA-256 створює 256-бітні (64 шістнадцяткові символи)
Усе хешування в цьому інструменті відбувається у вашому браузері — ваші дані ніколи не надсилаються на сервер
Наш безкоштовний генератор хешів створює криптографічні хеші з будь-якого тексту за допомогою алгоритмів MD5, SHA-1, SHA-256 та SHA-512. Усе хешування відбувається у вашому браузері — ваші дані ніколи не покидають ваш пристрій. Ідеально підходить для контрольних сум, перевірки даних і розробки.
Миттєво створюйте хеші з будь-якого текстового введення. Переглядайте всі чотири алгоритми (MD5, SHA-1, SHA-256, SHA-512) поруч. Копіюйте будь-який хеш одним кліком.
Наш генератор хешів використовує Web Crypto API для швидкого й безпечного хешування на стороні клієнта.
SHA-256 є галузевим стандартом для криптографічного хешування. Він створює 256-бітний (64 шістнадцяткові символи) хеш, стійкий до колізій, який використовується в блокчейні, сертифікатах TLS та перевірці цілісності даних.
Миттєво створюйте хеші SHA-256 з будь-якого тексту.
Перевіряйте цілісність файлів, порівнюючи значення хешів. Вставте два хеші в наш інструмент порівняння, щоб миттєво побачити, чи збігаються вони.
Це важливо для перевірки завантажень, перевірки цілісності даних та гарантування того, що файли не зазнали стороннього втручання.
Криптографічна хеш-функція — це однонаправлений алгоритм, який зіставляє вхідні дані будь-якого розміру з виходом фіксованої довжини, що називається дайджестом або хешем. Вона працює шляхом обробки повідомлення блоками фіксованого розміру через повторювані раунди побітових операцій, модульного додавання та стиснення, створюючи детерміноване й незворотне значення.
Згідно з NIST FIPS 180-4, захищені хеш-функції, такі як SHA-256 та SHA-512, повинні бути:
Той самий вхід завжди дає ідентичний хеш, але відновлення входу з хешу є обчислювально нездійсненним. Ця властивість робить хеші ідеальними відбитками для перевірки даних без їх розкриття.
SHA-256 — це рекомендований вибір для більшості сучасних застосунків, оскільки він забезпечує баланс між надійним захистом і широкою підтримкою.
Обирайте SHA-512, коли вам потрібен максимальний рівень безпеки або якщо ви виконуєте хешування на 64-бітній апаратній архітектурі заради швидкості.
Щоб перевірити контрольну суму файлу, згенеруйте хеш завантаженого файлу та порівняйте його з офіційним значенням, опублікованим джерелом. Програмні дистриб'ютори, такі як IETF та проєкти Linux, публікують контрольні суми SHA-256, щоб користувачі могли підтвердити автентичність і незмінність завантаження.
Якщо обидва хеши збігаються точ в точ, символ у символ, файл є неушкодженим; будь-яка відмінність вказує на пошкодження або втручання. Оскільки хеш-функції демонструють лавинний ефект, описаний у NIST FIPS 180-4, навіть один змінений біт призводить до створення повністю іншого дайджесту.
Перевірка контрольної суми захищає від:
Звичайний SHA-256 небезпечний для зберігання паролів, оскільки він працює швидко та без «солі» (salt), дозволяючи зловмисникам тестувати мільярди варіантів на секунду за допомогою райдужних таблиць і брутфорсу на GPU.
У памятці OWASP щодо зберігання паролів рекомендуються спеціалізовані функції хешування паролів, такі як Argon2, bcrypt або scrypt, які додають унікальну випадкову «сіль» і є навмисно повільними та вимогливими до пам'яті. Стандарт NIST SP 800-63B аналогічно вимагає додавання солі та розтягування ключів для збережених секретів автентифікації.
Загальнопризначені хеші, такі як MD5, SHA-1 та SHA-256, були створені для швидкості та перевірки цілісності, а не для захисту паролів. Залиште SHA-256 для контрольних сум і підписів, а для облікових даних завжди використовуйте спеціально створений алгоритм.
Колізія хешу виникає, коли два різні вхідні дані дають однаковий хеш-результат, що підриває гарантії цілісності функції. Безпечні алгоритми в NIST FIPS 180-4 розроблені так, щоб знайти колізії обчислювально було неможливо, тоді як лавинний ефект гарантує, що зміна одного вхідного біта непередбачувано перевертає приблизно половину вихідних бітів.
MD5 та SHA-1 мають відомі атаки на колізії, продемонстровані дослідниками у 2004 та 2017 роках відповідно, через що вони не підходять для підписів і сертифікатів. SHA-256 та SHA-512 не мають відомих практичних колізій.
Парадокс днів народження пояснює, чому 256-бітний вихід набагато краще протистоїть колізіям, ніж 128-бітний, даючи довшим дайджестам значно більший запас безпеки.
Web Crypto API забезпечує безпечне хешування прямо в браузері, тому ваш текст ніколи не покидає ваш пристрій. Його метод SubtleCrypto.digest(), задокументований на MDN Web Docs і стандартизований специфікацією W3C Web Cryptography, обчислює дайджести SHA-1, SHA-256 та SHA-512 нативно, використовуючи оптимізовану криптографічну реалізацію браузера.
Це означає, що хешування виконується локально без жодних запитів до сервера, зберігаючи конфіденційність конфіденційних вхідних даних. Оскільки API повертає сирі бати, результат конвертується в шістнадцятковий рядок для відображення. Зауважте, що MD5 навмисно виключено з SubtleCrypto через його небезпечність, тому інструменти реалізують його окремо.
Хешування на боці клієнта покращує конфіденційність, зменшує затримку та працює навіть офлайн після завантаження сторінки.
Найпоширеніша помилка — припущення, що хешування шифрує дані; хешування є одностороннім, і його неможливо повернути назад чи розшифрувати, на відміну від шифрування.
Інші часті помилки включають:
Користувачі також плутають алгоритми, очікуючи, що контрольна сума MD5 збігатиметься зі значенням SHA-256. Згідно з рекомендаціями NIST, покладатися на MD5 або SHA-1 для безпеки є критичною помилкою з огляду на відомі атаки на колізії.
Завжди підтверджуйте як алгоритм, так і кодування перед порівнянням і пам'ятайте, що ідентичні вхідні дані мають бути ідентичними пообітково, включно з невидимими символами, щоб створювати однакові хеши.
Генератори хешів виконують багато ролей у розробці: від перевірки цілісності даних до дедуплікації та кешування. Розробники використовують SHA-256 для підписання випусків програмного забезпечення, створення ETags для кешування HTTP, як описано в специфікаціях IETF HTTP, а також для створення ідентифікаторів на основі вмісту, де сам хеш іменує дані, як це робить Git для комітів і файлів.
Хеши також забезпечують роботу цифрових підписів, механізму підтвердження виконаної роботи (proof-of-work) у блокчейні та стабільного хешування для розподіленого балансування навантаження. Згідно з NIST FIPS 180-4, ці функції лежать в основі сертифікатів TLS і кодів автентифікації повідомлень.
Оскільки хеш є унікальним відбитком вмісту, він дозволяє системам виявляти дублікати, перевіряти передачу без несанкціонованого доступу та ефективно індексувати великі масиви даних без збереження чи розкриття початкових даних.
Data sourced from trusted institutions
All formulas verified against official standards.