SHA-256 Hash Generator & Alat Checksum

Apa Itu SHA-256?

// Hash text using Web Crypto API (SHA-256)
async function sha256(text) {
  const data = new TextEncoder().encode(text);
  const hash = await crypto.subtle.digest('SHA-256', data);
  return Array.from(new Uint8Array(hash))
    .map(b => b.toString(16).padStart(2, '0'))
    .join('');
}

await sha256('Hello, World!');
// → 'dffd6021bb2bd5b0af676290809ec3a53191dd81c7f70a4b28688a362182986f'

Contoh SHA-256

ubuntu-24.04.iso

-----BEGIN CERTIFICATE-----MIIDXTCCAkWg...

/* Isi file CSS */

password123

ef92b778bafe771e89245b89ecbc08a44a4e166c06659911881f383d4473e94f

Cara Membuat Hash SHA-256

1. 1

   Tempel teks atau masukkan file

   Pilih tab Teks dan tempel string apa pun ke area input, atau beralih ke tab File dan seret file dari desktop Anda ke dropzone. Pemilih algoritma SHA-256 sudah aktif. Hashing terjadi saat Anda mengetik — tidak perlu klik tombol Hasilkan. Untuk file, indikator kemajuan muncul selama unggahan besar (>10 MB).

2. 2

   Salin hash 64 karakter

   Klik tombol Salin di samping output hash. Nilai hex 64 karakter penuh masuk ke clipboard Anda. Gunakan toggle Huruf Besar/Kecil jika sistem downstream Anda memerlukan kasus tertentu — Git menggunakan lowercase, beberapa alat Windows default ke uppercase.

3. 3

   Verifikasi dengan tab Bandingkan

   Beralih ke tab Bandingkan dan tempel dua hash SHA-256 (misalnya, milik Anda dan milik penerbit). Alat melaporkan cocok/tidak cocok dengan perbandingan constant-time. Berguna untuk memverifikasi file ISO yang diunduh, digest image container, atau sidik jari JAR yang ditandatangani.

Detail Teknis

Algoritma: keluarga SHA-2, konstruksi Merkle-Damgård

SHA-256 memproses input dalam blok 512-bit, menerapkan 64 ronde operasi bitwise (rotasi, XOR, penambahan modulo 2^32) dengan konstanta yang diturunkan dari akar kubik 64 bilangan prima pertama. Hash akhir adalah status internal setelah blok terakhir. Implementasi: FIPS 180-4 bagian 4.2 dan 6.2.

Output: 256 bit, 64 karakter hex

Selalu persis 64 karakter dalam rentang [0-9a-f] (lowercase) atau [0-9A-F] (uppercase). Encoding berbeda (Base64, Base64URL) mempersingkat string; alat ini menghasilkan bentuk hex kanonik.

Performa: ~500 MB/s di browser, ~2 GB/s native

Implementasi SHA-256 Web Crypto adalah C/Rust yang dikompilasi yang berjalan di luar VM JS, sehingga kompetitif dengan alat native. Tingkat hash browser yang khas: 300-800 MB/s. File 1 GB di-hash dalam 1-3 detik.

Standar: FIPS 180-4, RFC 6234, NIST SP 800-107

Saat ini disetujui oleh NIST untuk semua tingkat kekuatan keamanan hingga 2030 dan seterusnya. Diwajibkan oleh PCI DSS 4.0 untuk integritas data kartu, oleh FedRAMP, dan oleh evaluasi Common Criteria EAL2+.

Praktik Terbaik

Selalu hash byte UTF-8, bukan poin kode Unicode

Encoding yang berbeda dari string yang sama menghasilkan hash yang berbeda. UTF-8 adalah standar de facto; alat ini mengkodekan input sebagai UTF-8 sebelum hashing. Jika Anda perlu mencocokkan alat yang menggunakan UTF-16 (beberapa API Windows) atau Latin-1, Anda perlu pre-encode secara eksternal.

Gunakan perbandingan constant-time saat memverifikasi

Jika Anda membandingkan dua hash dalam kode, gunakan pemeriksaan kesetaraan constant-time (timingsafe_equal di Node.js, hmac.compare_digest di Python). === atau strcmp naif membocorkan informasi timing yang dapat dieksploitasi untuk memulihkan hash. Tab Bandingkan alat ini sudah menggunakan perbandingan constant-time.

Memotong SHA-256 dapat diterima untuk penggunaan non-keamanan

Untuk nama file cache-busting atau ID konten pendek, mengambil 8 atau 16 karakter hex pertama dari hash SHA-256 tidak masalah — probabilitas tabrakan masih sangat rendah pada skala internet. Untuk penggunaan kriptografis (tanda tangan, sidik jari), selalu pertahankan 64 karakter penuh.

Pasangkan dengan salt untuk penggunaan yang dikunci

Jika Anda menggunakan SHA-256 untuk menurunkan kunci atau token dari rahasia, selalu sertakan salt unik per input. Tanpa salt, input identik menghasilkan hash identik — yang membocorkan informasi. Lebih baik: gunakan HKDF (RFC 5869) atau HMAC-SHA-256 alih-alih SHA-256 mentah untuk derivasi kunci.

FAQ SHA-256