Generatore di hash

Perché è crittograficamente rotto dal 2004 e i browser lo escludono deliberatamente dall'API Web Crypto. Offrirlo significherebbe riscrivere a mano un algoritmo rotto e lasciar intendere che sia adatto a uno scopo per cui non lo è. Se ti serve MD5 per una vecchia somma di controllo, usa uno strumento dedicato e tratta il risultato solo come un identificatore privo di valore di sicurezza.

Non direttamente, dato che l'hash scarta informazione. Ma gli input brevi o comuni si possono recuperare semplicemente calcolando l'hash di ogni candidato e confrontando, ed è esattamente così che funziona il cracking delle password. Un hash da solo non è un modo per nascondere un valore.

No. Il SHA-256 puro è troppo veloce, che è esattamente quello che vuole un attaccante. Le password richiedono un algoritmo deliberatamente lento e con sale come bcrypt, scrypt o Argon2. Usa questi hash per controlli d'integrità e identificatori, non per conservare credenziali.

SHA-256, a meno che qualcosa non richieda espressamente altro. È veloce, supportato ovunque e non ha debolezze pratiche note. SHA-512 non è sensibilmente più sicuro per la maggior parte degli scopi, benché possa essere più rapido su hardware a 64 bit.

Sono due codifiche degli stessi byte. L'esadecimale usa sedici caratteri ed è più facile da leggere e confrontare a occhio, mentre il Base64 è più compatto. Un hash SHA-256 è di 32 byte, cioè 64 caratteri esadecimali o 44 caratteri Base64.