Каждый алгоритм открывается на отдельной странице с подробным описанием
Polnoe vvedenie v generator heshej Get-Tools
Generator heshej (Hash Generator) ot Get-Tools — odin iz vazhnejshih onlajn-instrumentov dlja razrabotchikov, specialistov po kiberbezopasnosti i vseh pol'zovatelej, kotorye zabotjatsja o bezopasnosti svoih dannyh. Etot instrument pozvoljaet preobrazovat' ljuboj tekst ili fajl v unikal'nyj cifrovoj otpechatok fiksirovannij dliny s pomoshh'ju shirokogo nabora kriptograficheskih algoritmov, priznannyh vo vsem mire. Nuzhen li vam kontrol' celostnosti zagruzhennogo fajla, sozdanie cifrovogo otpechatka dlja oficial'nogo dokumenta ili testirovanie prilozhenija, osnovannogo na shifrovanii, — etot instrument predostavljaet vse neobhodimoe v prostom, besplatnom interfejse bez ustanovki.
Chto takoe hesh-funkcija i kak ona rabotaet?
Hesh-funkcija — eto matematicheskaja odnostoronnaja funkcija, kotoraja prinimaet vhodnye dannye proizvol'noj dliny i vyrabatyvaet vyhod fiksirovannij dliny, nazyvaemyj "cifrovym otpechatkom" ili "heshem". Osnovnye svojstva horoshej hesh-funkcii vkljuchajut determinizm (odin i tot zhe vhod vsegda daet odin i tot zhe vyhod), lavinnij effekt (maleishee izmenenie vhoda polnost'ju menjaet vyhod), neobratimost' (nevozmozhno poluchit' ishodnyj vhod iz hesha) i ustojchivost' k kollizijam (krajne slozhno najti dva raznyh vhoda, dajushhih odinakovyj hesh). Eti svojstva delajut hesh-funkcii kraeugol'nym kamnem sovremennoj informacionnoj bezopasnosti — oni ispol'zujutsja pri hranenii parolej, proverke celostnosti dannyh, cifrovyh podpisjah i zashhishhennyh protokolah svjazi.
Dostupnye algoritmy v instrumente
MD5 — 128 bit (32 simvola)
Algoritm MD5 (Message Digest Algorithm 5) byl razrabotan v 1991 godu Ronal'dom Rivestom. On sozdaet otpechatok dlinoj 128 bit (32 shestnadcaterichnyh simvola). Ranee on byl standartom dlja proverki fajlov i hranenija parolej, no v 2004 godu byli obnaruzheny ujazvilnosti kollizij, pozvoljajushhie najti dva raznyh vhoda s odinakovym otpechatkom. Poetomu MD5 bol'she ne schitaetsja bezopasnym dlja kriptograficheskih prilozhenij, no ostaetsja poleznym dlja bystroj proverki celostnosti fajlov v nekritichnyh kontekstah, naprimer, dlja proverki zagruzki iz nadezhnogo istochnika.
SHA-1 — 160 bit (40 simvolov)
Algoritm SHA-1 (Secure Hash Algorithm 1) byl razrabotan NSA i opublikovan v 1995 godu. On sozdaet otpechatok dlinoj 160 bit (40 shestnadcaterichnyh simvolov). Hotja on nadezhnee MD5, ego ujazvimost' k kollizijam byla dokazana v 2017 godu atakoj SHAttered, provedennoj Google i CWI. Oficial'no ustarel dlja cifrovyh podpisej i sertifikatov bezopasnosti. Git do sih por ispol'zuet ego dlja identifikacii kommitov, no planiruetsja perehod na SHA-256.
SHA-256 — 256 bit (64 simvola)
SHA-256 — zolotoj standart sovremennoj kriptografii. Javljajas' chast'ju semejstva SHA-2, razrabotannogo NSA, on sozdaet otpechatok dlinoj 256 bit (64 shestnadcaterichnyh simvola). Ispol'zuetsja v protokolah TLS/SSL dlja zashhity internet-kommunikacij, v seti Bitcoin dlja majninga i proverki tranzakcij, v sistemah cifrovoj podpisi i SSL-sertifikatah, a takzhe pri proverke celostnosti programnyh paketov. Na segodnjashnij den' ne obnaruzheno nikakih prakticheskih ujazviilnostej, chto delaet ego optimal'nym vyborom dlja bol'shinstva prilozhenij bezopasnosti.
SHA-384 — 384 bita (96 simvolov)
SHA-384 — urezannaja versija SHA-512, sozdajushhaja otpechatok dlinoj 384 bita (96 shestnadcaterichnyh simvolov). On obespiechivaet bolee vysokij uroven' bezopasnosti, chem SHA-256, pri bolee kompaktnom vyhode, chem SHA-512. Predpochtitelen v nekotoryh pravitel'stvennyh i voennyh prilozhenijah, a takzhe dlja sertifikatov TLS 1.2, trebujushhih balansa mezhdu bezopasnost'ju i razmerom otpechatka. Odobren NIST dlja pravitel'stvennyh prilozhenij.
SHA-512 — 512 bit (128 simvolov)
SHA-512 — samyj moshhnyj v semejstve SHA-2, sozdajushhij otpechatok dlinoj 512 bit (128 shestnadcaterichnyh simvolov). Ego vysokaja ustojchivost' ko vsem izvestnym tipam atak, vkljuchaja ataki gruboj siloj, kollizii i predobrazhenija, delaet ego ideal'nym vyborom dlja prilozhenij s maksimal'nymi trebovanijami bezopasnosti. Ispol'zuetsja dlja heshirovanija parolej s algoritmami tipa bcrypt i scrypt, podpisanija oficial'nyh dokumentov i jelektronnyh kontraktov, a takzhe infrastruktur otkrytyh kljuchej (PKI).
HMAC-SHA256 — 256 bit (64 simvola)
HMAC (Hash-based Message Authentication Code) prinipial'no otlichaetsja ot ostal'nyh algoritmov, tak kak trebuet sekretnogo kljucha v dopolnenie k obrabatyvaemomu tekstu. On pozvoljaet odnovremenno proveriat' lichnost' otpravitelja i celostnost' soobshhenija. Osnovnye oblasti primenenija: podpisanie API-zaprosov (naprimer, AWS Signature V4), proverka vebhukov (GitHub, Stripe), podpisanie tokenov JWT i obespechenie bezopasnosti svjazi mezhdu serverami i mikroservisami.
Prakticheskie scenarii ispol'zovanija
Scenariev primenenija generatora heshej v professional'noj zhizni mnozhestvo. Razrabotchiki ispol'zujut ego dlja proverki celostnosti zagruzhennyh fajlov putem sravnenija mestnogo otpechatka s opublikovannym na sajte-istochnike. Sistemnye administratory ispol'zujut ego dlja obnaruzhenija nesankcionirovannyh izmenenij v konfiguracionnyh fajlah. V oblasti cifrovoj kriminalistiki otpechatki sluzhat dokazatel'stvom togo, chto cifrovye uliki ne byli izmeneny. V sfere blokchejn hesh-funkcii sostavljajut osnovu vsej cepi blokov. Komandy bezopasnosti takzhe ispol'zujut heshi dlja sravnenija podozritel'nyh fajlov s bazami dannyh izvestnogo vredonosnogo PO.
Bezopasnost' i konfidencial'nost'
Instrument generacii heshej Get-Tools polnost'ju rabotaet v brauzere pol'zovatelja (na storone klienta). Eto oznachaet, chto vvedennye vami teksty i fajly nikogda ne otpravljajutsja na vneshnij server, chto garantiruet polnuju konfidencial'nost' vashih dannyh. My ne hranim nikakih vvedennyh dannyh i nikakih sozdannyh otpechatkov. Instrument polnost'ju besplaten i rabotaet bez registracii ili ustanovki rasshirenij.
Bezopasnye i ustarevshie algoritmy
Dostupnye v instrumente algoritmy razdeleny na dve osnovnye kategorii. Bezopasnye algoritmy vkljuchajut SHA-256, SHA-384, SHA-512 i HMAC-SHA256 — oni ustojchivy ko vsem izvestnym atakam i rekomendovany dlja ljubyh novyh prilozhenij. Ustarevshie algoritmy vkljuchajut MD5 i SHA-1 — oni bol'she ne bezopasny dlja kriptografii, no ostajutsja poleznymi dlja bystroj proverki celostnosti fajlov v nekritichnyh kontekstah.
Chasto zadavaemye voprosy
Mozhno li rasshifrovat' hesh i poluchit' ishodnyj tekst?
Net. Hesh-funkcii po svoej prirode odnuostoronni. Matematicheski nevozmozhno poluchit' ishodnyj vhod iz hesha. Eto otlichaetsja ot shifirovanija (encryption), kotoroe mozhno obratit' s pomoshh'ju kljucha.
V chem raznica mezhdu heshem i shifrovaniem?
Shifrovanie — eto obratimyj process, trebujushhij kljucha dlja vosstanovlenija ishodnyh dannyh. Heshirovanie — eto neobratimyj process, kotoryj sozdaet otpechatok fiksirovannij dliny bez vozmozhnosti vosstanovit' vhod.
Pochemu odni i te zhe dannye vsegda dajut odinakovyj hesh?
Potomu chto hesh-funkcii deterministichny. Eto svojstvo neobhodimo dlja verifikacii: sravnivaja dva identichnyh otpechatka, mozhno ubedit'sja, chto dannye identichny.
Bezopasen li instrument Get-Tools dlja chuvstvitel'nyh dannyh?
Da. Instrument polnost'ju rabotaet v vashem brauzere i ne otpravljaet nikakih dannyh na nashi servery. Vy mozhete proverit' eto, otkljuchiv internet posle zagruzki stranicy i prodolzhaja ispol'zovat' instrument.