Generator SHA-256 hash i sum kontrolnych

Czym jest SHA-256?

// Hash text using Web Crypto API (SHA-256)
async function sha256(text) {
  const data = new TextEncoder().encode(text);
  const hash = await crypto.subtle.digest('SHA-256', data);
  return Array.from(new Uint8Array(hash))
    .map(b => b.toString(16).padStart(2, '0'))
    .join('');
}

await sha256('Hello, World!');
// → 'dffd6021bb2bd5b0af676290809ec3a53191dd81c7f70a4b28688a362182986f'

Przykłady SHA-256

ubuntu-24.04.iso

-----BEGIN CERTIFICATE-----MIIDXTCCAkWg...

/* CSS file contents */

password123

ef92b778bafe771e89245b89ecbc08a44a4e166c06659911881f383d4473e94f

Jak generować hashe SHA-256

1. 1

   Wklej tekst lub upuść plik

   Wybierz zakładkę Tekst i wklej dowolny ciąg do obszaru wejściowego lub przełącz na zakładkę Plik i przeciągnij plik z pulpitu do strefy upuszczania. Selektor algorytmu SHA-256 jest już aktywny. Hashowanie odbywa się na bieżąco podczas pisania — nie ma przycisku Wygeneruj do kliknięcia. W przypadku plików wskaźnik postępu pojawia się przy dużych przesyłaniach (>10 MB).

2. 2

   Skopiuj 64-znakowy hash

   Kliknij przycisk Kopiuj obok wyjścia hash. Pełna 64-znakowa wartość hex trafia do schowka. Użyj przełącznika Wielkie/małe litery, jeśli system docelowy wymaga określonego przypadku — Git używa małych liter, niektóre narzędzia Windows domyślnie używają wielkich liter.

3. 3

   Weryfikuj za pomocą zakładki Porównaj

   Przełącz na zakładkę Porównaj i wklej dwa hashe SHA-256 (np. swój i wydawcy). Narzędzie zgłasza zgodność/niezgodność z porównaniem w stałym czasie, dzięki czemu wynik nie ujawnia informacji o czasie. Przydatne do weryfikacji pobranych plików ISO, skrótów obrazów kontenerów lub podpisanych odcisków JAR.

Szczegóły techniczne

Algorytm: rodzina SHA-2, konstrukcja Merkle-Damgård

SHA-256 przetwarza dane wejściowe w blokach 512-bitowych, stosując 64 rundy operacji bitowych (rotacje, XOR, dodawanie modulo 2^32) ze stałymi pochodnymi od pierwiastków sześciennych pierwszych 64 liczb pierwszych. Ostateczny hash to stan wewnętrzny po ostatnim bloku. Implementacja: FIPS 180-4 sekcje 4.2 i 6.2.

Wyjście: 256 bitów, 64 znaki hex

Zawsze dokładnie 64 znaki z zakresu [0-9a-f] (małe litery) lub [0-9A-F] (wielkie litery). Różne kodowania (Base64, Base64URL) skracają ciąg; narzędzie wyświetla kanoniczny formularz hex.

Wydajność: ~500 MB/s w przeglądarce, ~2 GB/s natywnie

Implementacja SHA-256 w Web Crypto to skompilowane C/Rust działające poza maszyną wirtualną JS, więc jest porównywalne z natywnymi narzędziami. Typowa szybkość hashowania w przeglądarce: 300–800 MB/s. Plik 1 GB hashuje się w 1–3 sekundy.

Standardy: FIPS 180-4, RFC 6234, NIST SP 800-107

Aktualnie zatwierdzone przez NIST dla wszystkich poziomów siły bezpieczeństwa do 2030 roku i dalej. Wymagane przez PCI DSS 4.0 dla integralności danych posiadaczy kart, przez FedRAMP i oceny Common Criteria EAL2+.

Najlepsze praktyki

Zawsze hashuj bajty UTF-8, nie punkty kodu Unicode

Różne kodowania tego samego ciągu produkują różne hashe. UTF-8 jest de facto standardem; narzędzie koduje dane wejściowe jako UTF-8 przed hashowaniem. Jeśli chcesz dopasować narzędzie używające UTF-16 (niektóre interfejsy API Windows) lub Latin-1, musisz wstępnie zakodować zewnętrznie.

Używaj porównania w stałym czasie podczas weryfikacji

Jeśli porównujesz dwa hashe w kodzie, użyj sprawdzania równości w stałym czasie (timingsafe_equal w Node.js, hmac.compare_digest w Pythonie). Naiwne === lub strcmp ujawnia informacje o czasie, które mogą być wykorzystane do odtworzenia hasha. Zakładka Porównaj w tym narzędziu już używa porównania w stałym czasie.

Skracanie SHA-256 jest akceptowalne do zastosowań niezwiązanych z bezpieczeństwem

Do nazw plików buforowania lub krótkich identyfikatorów zawartości, wzięcie pierwszych 8 lub 16 znaków hex hasha SHA-256 jest w porządku — prawdopodobieństwo kolizji jest nadal astronomicznie niskie w skali internetu. Do zastosowań kryptograficznych (podpisy, odciski) zawsze zachowaj pełne 64 znaki.

Paruj z solą dla każdego zastosowania opartego na kluczu

Jeśli używasz SHA-256 do wyprowadzania klucza lub tokenu z sekretu, zawsze dołącz unikalną sól dla każdego wejścia. Bez soli identyczne dane wejściowe produkują identyczne hashe — co ujawnia informacje. Lepiej: używaj HKDF (RFC 5869) lub HMAC-SHA-256 zamiast surowego SHA-256 do wyprowadzania kluczy.

Najczęściej zadawane pytania