SHA-256 šifravimas / iššifravimas internetu

Kas yra šis įrankis?

SHA-256 (Secure Hash Algorithm 256-bit) bet kokią įvestį paverčia fiksuotu 64 simbolių šešioliktainiu atspaudu. Ta pati įvestis visada sukuria tą pačią maišą, o net vieno simbolio pakeitimas sukuria visiškai kitokį rezultatą. Tai SHA-2 šeimos dalis, paskelbta NSA ir standartizuota NIST 2001 m.

Skirtingai nei MD5 ir SHA-1, SHA-256 neturi žinomų praktinių kolizijos ar preimage atakų ir išlieka dabartiniu saugumo standartu. Jis yra TLS sertifikatų, „Bitcoin“ ir kitų blokų grandinių, kodo pasirašymo ir slaptažodžių maišos schemų pagrindas (dažniausiai kartu su lėta rakto išvedimo funkcija).

SHA-256 maišos „iššifravimas“ — originalios įvesties apskaičiavimas vien tik iš maišos — yra sąmoningai skaičiavimo prasme neįmanomas: yra 2^256 galimų išvesčių, o funkcija sąmoningai atmeta informaciją, todėl jos negalima paleisti atgal. Vadinamosios „SHA-256 dekoderio“ svetainės veikia ieškodamos maišų didžiulėse iš anksto apskaičiuotose įprastų įvesčių lentelėse (žodyno žodžiai, dažni slaptažodžiai) — jos iš tikrųjų neapverčia algoritmo, o unikalios ar atsitiktinės įvestys tiesiog nebus rastos.

Kodėl jį naudoti?

• Sugeneruokite SHA-256 maišą, kad patikrintumėte, jog failas ar eilutė nebuvo pakeisti.
• Patikrinkite, ar slaptažodis ar failas atitinka žinomą SHA-256 kontrolinę sumą, neatskleidžiant originalios reikšmės.
• Kurkite determinuotus, atsparius kolizijoms podėlio raktus ir vientisumo kontrolines sumas.
• Patvirtinkite atsisiųsto failo SHA-256 pagal leidėjo paskelbtą kontrolinę sumą.
• 100% vietinis: jūsų įvestis niekada nepalieka naršyklės.

Kaip naudoti

1. Įveskite arba įklijuokite tekstą įvesties laukelyje.
2. Spustelėkite „Generuoti maišą“.
3. Perskaitykite 64 simbolių SHA-256 rezultatą (pažymėkite „Didžiosios raidės“, jei jūsų sistemai reikia didžiųjų raidžių).
4. Spustelėkite „Kopijuoti“, kad nukopijuotumėte maišą, arba tiesiogiai palyginkite ją su žinoma reikšme, kad patikrintumėte sutapimą.

Pavyzdys

Įvestis

hello

Išvestis

SHA-256: 2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824

Maišos skaičiavimas yra determinuotas: „hello“ sukuria būtent šią 64 simbolių reikšmę kiekviename įrankyje, kiekvieną kartą.

Kodėl žodis „iššifruoti“ netinka SHA-256

Šifravimas ir maišos skaičiavimas dažnai painiojami, bet jie sprendžia skirtingas problemas. Šifravimas iš esmės yra atvirkščiai apgręžiamas — su tinkamu raktu šifruotas tekstas paverčiamas atgal į paprastą tekstą. Maišos skaičiavimas yra sąmoningai vienakryptis: SHA-256 suspaudžia bet kokio dydžio įvestį iki fiksuoto 256 bitų atspaudo, tuo pat metu atmesdamas informaciją, tad nėra jokio rakto, kuris tai apverstų. Būtent ši savybė daro jį naudingą vientisumo patikroms ir skaitmeniniams parašams — jei jį būtų galima apversti, juo nebūtų galima pasitikėti.

Ko iš tikrųjų reikia ieškantiems „dekoduoti SHA-256“

• Sugeneruoti maišą iš žinomos įvesties, kad paskelbtų kaip kontrolinę sumą ar palygintų vėliau — tiesiogiai atlieka šis įrankis.
• Patikrinti, ar kandidatinė reikšmė sumaišoma į žinomą SHA-256 rezultatą, pvz., patvirtinant slaptažodžio spėjimą ar kad failas nebuvo pakeistas — sumaišykite kandidatą ir palyginkite eilutes.
• Patikrinti, ar maiša atitinka įprastą, jau žinomą įvestį (pvz., žodyno žodį) per „rainbow table“ paieškos paslaugą — tai ne iššifravimas, o tik atvirkštinis iš anksto sumaišytų įprastų reikšmių indeksas, ir jis nepavyksta su bet kokia unikalia ar pakankamai atsitiktine įvestimi.
• Patvirtinti, kad atsisiųstas failas atitinka jo šaltinio paskelbtą SHA-256 kontrolinę sumą, siekiant aptikti sugadinimą ar pakeitimus.

SHA-256 realiame pasaulyje

SHA-256 apsaugo TLS/SSL rankos paspaudimą už jūsų naršyklės spynos ikonos, patvirtindamas, kad sertifikatai nebuvo pakeisti. Tai maišos algoritmas, esantis „Bitcoin“ darbo įrodymo (proof-of-work) kasybos ir blokų susiejimo pagrindu, ir jis naudojamas programinės įrangos paketams bei konteinerių vaizdams pasirašyti, kad atsisiuntimą būtų galima patikrinti pagal leidėjo kontrolinę sumą. Jo 256 bitų išvesties erdvė (2^256 galimų reikšmių) padaro atsitiktinius ar tyčinius sutapimus astronomiškai mažai tikėtinus su dabartine ir numatoma kompiuterine galia, todėl jis išlieka numatytuoju pasirinkimu ten, kur MD5 ar SHA-1 jau nebūtų laikomi priimtinais.

Reikia palyginti kelis algoritmus vienu metu?

Jei norite matyti to paties teksto MD5, SHA-1, SHA-256, SHA-384 ir SHA-512 reikšmes greta viena kitos, o ne po vieną, naudokite mūsų kelių algoritmų palyginimo įrankį.

→ Kelių algoritmų maišos generatorius

Dažniausiai užduodami klausimai