Generator skrótów

Ponieważ jest kryptograficznie złamany od 2004 roku, a przeglądarki celowo pomijają go w API Web Crypto. Udostępnienie go oznaczałoby ręczne pisanie złamanego algorytmu i sugerowanie, że nadaje się do czegoś, do czego się nie nadaje. Jeśli potrzebujesz MD5 do starej sumy kontrolnej, użyj osobnego narzędzia i traktuj wynik wyłącznie jako identyfikator bez znaczenia dla bezpieczeństwa.

Nie wprost, bo skracanie odrzuca informację. Ale krótkie albo pospolite wejścia można odzyskać, po prostu licząc skrót każdego kandydata i porównując — i dokładnie tak działa łamanie haseł. Sam skrót nie jest sposobem na ukrycie wartości.

Nie. Czysty SHA-256 jest o wiele za szybki, a właśnie tego chce napastnik. Hasła wymagają celowo powolnego algorytmu z solą, takiego jak bcrypt, scrypt albo Argon2. Używaj tych skrótów do kontroli spójności i identyfikatorów, a nie do przechowywania danych logowania.

SHA-256, o ile coś wyraźnie nie wymaga czegoś innego. Jest szybki, wspierany wszędzie i nie ma znanych praktycznych słabości. SHA-512 nie jest do większości zastosowań zauważalnie bezpieczniejszy, choć na sprzęcie 64-bitowym bywa szybszy.

To dwa kodowania tych samych bajtów. Zapis szesnastkowy używa szesnastu znaków i łatwiej go przeczytać oraz porównać wzrokiem, a Base64 jest bardziej zwarty. Skrót SHA-256 ma 32 bajty, czyli 64 znaki szesnastkowe albo 44 znaki Base64.