Генератор SHA-256 хешей и контрольных сумм

Что такое SHA-256?

// Hash text using Web Crypto API (SHA-256)
async function sha256(text) {
  const data = new TextEncoder().encode(text);
  const hash = await crypto.subtle.digest('SHA-256', data);
  return Array.from(new Uint8Array(hash))
    .map(b => b.toString(16).padStart(2, '0'))
    .join('');
}

await sha256('Hello, World!');
// → 'dffd6021bb2bd5b0af676290809ec3a53191dd81c7f70a4b28688a362182986f'

Примеры SHA-256

ubuntu-24.04.iso

-----BEGIN CERTIFICATE-----MIIDXTCCAkWg...

/* CSS file contents */

password123

ef92b778bafe771e89245b89ecbc08a44a4e166c06659911881f383d4473e94f

Как получить SHA-256 хеши

1. 1

   Вставьте текст или перетащите файл

   Выберите вкладку «Текст» и вставьте любую строку в поле ввода, или переключитесь на вкладку «Файл» и перетащите файл с рабочего стола в зону загрузки. Выбор алгоритма SHA-256 уже активен. Вычисление хеша происходит по мере ввода — кнопки «Сгенерировать» нет. Для файлов индикатор прогресса показывается при больших загрузках (>10 МБ).

2. 2

   Скопируйте 64-символьный хеш

   Нажмите «Скопировать» рядом с выводом хеша. Полное 64-символьное hex-значение попадает в буфер обмена. Используйте переключатель «ПРОПИСНЫЕ/строчные», если нижестоящая система требует определённый регистр — Git использует строчные, некоторые инструменты Windows — прописные по умолчанию.

3. 3

   Проверьте через вкладку «Сравнение»

   Переключитесь на вкладку «Сравнение» и вставьте два SHA-256 хеша (например, ваш и публикатора). Инструмент сообщает о совпадении или несовпадении с постоянным по времени сравнением — результат не утекает временну́ю информацию. Удобно для проверки скачанных ISO, дайджестов образов контейнеров или отпечатков подписанных JAR.

Технические детали

Алгоритм: семейство SHA-2, конструкция Меркла–Дамгора

SHA-256 обрабатывает ввод 512-битными блоками, применяя 64 раунда побитовых операций (вращения, XOR, сложения по модулю 2^32) с константами из кубических корней первых 64 простых чисел. Финальный хеш — внутреннее состояние после последнего блока. Реализация: FIPS 180-4, разделы 4.2 и 6.2.

Вывод: 256 бит, 64 hex-символа

Всегда ровно 64 символа в диапазоне [0-9a-f] (строчные) или [0-9A-F] (прописные). Разные кодировки (Base64, Base64URL) укорачивают строку; этот инструмент выводит каноническую hex-форму.

Производительность: ~500 МБ/с в браузере, ~2 ГБ/с нативно

Реализация SHA-256 в Web Crypto — скомпилированный C/Rust код, работающий вне JS VM, поэтому конкурентоспособен с нативными инструментами. Типичная скорость хеширования в браузере: 300–800 МБ/с. Файл в 1 ГБ вычисляется за 1–3 секунды.

Стандарты: FIPS 180-4, RFC 6234, NIST SP 800-107

В настоящее время одобрен NIST для всех уровней защиты до 2030 года и далее. Обязателен по PCI DSS 4.0 для целостности данных держателей карт, FedRAMP и оценок Common Criteria EAL2+.

Лучшие практики

Всегда хешируйте байты UTF-8, а не кодовые точки Unicode

Разные кодировки одной строки дают разные хеши. UTF-8 — де-факто стандарт; этот инструмент кодирует ввод как UTF-8 перед вычислением хеша. Если нужно совпасть с инструментом, использующим UTF-16 (некоторые Windows API) или Latin-1, необходимо предварительно кодировать ввод внешними средствами.

Используйте постоянное по времени сравнение при проверке

При сравнении двух хешей в коде используйте постоянное по времени равенство (timingSafeEqual в Node.js, hmac.compare_digest в Python). Наивное === или strcmp утекает временну́ю информацию, которую можно использовать для восстановления хеша. Вкладка «Сравнение» этого инструмента уже использует постоянное по времени сравнение.

Усечение SHA-256 допустимо для несекьюрити-задач

Для имён файлов с инвалидацией кеша или коротких идентификаторов контента — взять первые 8 или 16 hex-символов SHA-256 хеша допустимо. Вероятность коллизии всё равно астрономически мала в масштабах интернета. Для криптографического использования (подписи, отпечатки) всегда сохраняйте все 64 символа.

Используйте соль для любого применения с ключом

При использовании SHA-256 для получения ключа или токена из секрета всегда включайте уникальную соль для каждого ввода. Без соли одинаковые входные данные дают одинаковые хеши — что утекает информацию. Лучше: используйте HKDF (RFC 5869) или HMAC-SHA-256 вместо чистого SHA-256 для получения ключей.

Вопросы и ответы по SHA-256