Генератор хешей — MD5, SHA-1, SHA-256 и SHA-512

Нужен хеш фрагмента текста? Введите или вставьте его выше, и инструмент мгновенно покажет его значения MD5, SHA-1, SHA-256 и SHA-512 — скопируйте любое из них одним щелчком. Хеши SHA вычисляются с помощью встроенного в ваш браузер Web Crypto API, а MD5 — стандартной локальной процедурой, поэтому ваш текст никогда не отправляется, не записывается и не сохраняется где-либо.

Что такое хеш?

Хеш-функция принимает любые входные данные — слово, абзац, целый файл — и преобразует их в короткую строку символов фиксированной длины, называемую дайджестом. Хорошие хеш-функции обладают тремя полезными свойствами:

• Детерминированность: одни и те же входные данные всегда дают один и тот же хеш.
• Фиксированная длина: дайджест имеет один и тот же размер независимо от размера входных данных.
• Необратимость: хеш нельзя преобразовать обратно в исходный текст.
• Лавинный эффект: измените один символ — и весь хеш полностью изменится.

MD5, SHA-1, SHA-256 и SHA-512

Это наиболее широко используемые алгоритмы хеширования, и они различаются в основном длиной дайджеста и уровнем безопасности:

Для чего используются хеши

• Целостность файлов / контрольные суммы: сравните хеш файла с опубликованным, чтобы убедиться, что он скачался корректно и не был изменён.
• Обнаружение изменений: другой хеш означает, что содержимое изменилось, пусть даже на один символ.
• Дедупликация и индексирование: одинаковое содержимое даёт одинаковые хеши.
• Цифровые подписи и сертификаты: они подписывают хеш данных, а не сами данные целиком.

Важно: хеширование — это не шифрование и не способ хранения паролей

Хеширование необратимо: это не шифрование, и здесь нет «расшифровки», поскольку ключ не используется. Это также не способ, которым следует хранить пароли сам по себе. Обычный MD5 или SHA-256 пароля можно быстро взломать с помощью таблиц поиска. Правильное хранение паролей использует медленный алгоритм с солью, такой как bcrypt, scrypt или Argon2. Чтобы изначально создавать надёжные пароли, воспользуйтесь нашим генератором паролей.

Часто задаваемые вопросы

Отправляется ли мой текст на сервер?

Нет. Всё хеширование происходит в вашем браузере — SHA через Web Crypto API, MD5 через локальную процедуру. Ничто из того, что вы вводите, не передаётся, не записывается и не сохраняется.

Какой хеш мне использовать?

Для всего, что связано с безопасностью, используйте SHA-256 (или SHA-512). Используйте MD5 или SHA-1 только для задач, не связанных с безопасностью, например для быстрых контрольных сумм, и только когда что-то специально этого требует.

Можно ли обратить хеш?

Нет. Хеши необратимы. Так называемые сайты «расшифровки MD5» просто ищут хеш в базе данных предварительно вычисленных распространённых значений — они не обращают математику.

Почему два разных текста дали одинаковый хеш?

Для надёжных алгоритмов такое практически никогда не происходит. Такая «коллизия» возможна только со взломанными алгоритмами, такими как MD5 и SHA-1, и именно поэтому на них не следует полагаться в вопросах безопасности.