SHA-256-hashgenerator

Hvad er SHA-256?

SHA-256 er det mest udbredte medlem af SHA-2-familien. Den er udviklet af NSA og blev standardiseret af NIST i 2002 i FIPS 180-2. I dag er den specificeret i FIPS 180-4, og RFC 6234 beskriver de samme algoritmer med referencekode. SHA-256 behandler blokke på 512 bit i 64 runder med 32-bit-aritmetik og giver en hashværdi på 256 bit: 64 hextegn eller 44 Base64-tegn. Der kendes ingen praktiske kollisions- eller preimage-angreb, og den er standardvalget til:

• TLS-certifikater og -handshakes samt kodesignering;
• Bitcoin, der anvender SHA-256 to gange til blokhashværdier, proof of work og transaktions-id'er (kontrolsummen i Base58Check-adresser stammer fra den samme dobbelte hashberegning);
• kontrolsumfiler som SHA256SUMS, hashværdier for containerimages (sha256:...) og Subresource Integrity.

Kontrol af en download

Åbn den downloadede fil, og indsæt udgiverens kontrolsum i feltet Sammenlign med. Det er ligegyldigt, om der bruges store eller små bogstaver, og en Base64-værdi virker også. Stemmer overens betyder, at filen byte for byte er den samme som den, kontrolsummen blev beregnet ud fra. Det beviser ikke, hvem der har lavet den, så hent kontrolsummen fra udgiverens HTTPS-websted eller fra en signeret SHA256SUMS-fil og ikke fra det spejl, du downloadede filen fra.

For tekst beregnes hashværdien ud fra bytes, ikke ud fra tegn. Windows-linjeskift (CRLF), et byte order mark (BOM) eller UTF-16 i stedet for UTF-8 giver hver især en helt anden SHA-256-værdi. Brug valgmenuen Tegnkodning eller hexinput for at hashe præcis de bytes, som et andet system har hashet.

Length extension og adgangskoder

Ligesom MD5, SHA-1 og SHA-512 er SHA-256 sårbar over for length extension-angreb: Kender en angriber SHA-256(secret + message) og hemmelighedens længde, kan vedkommende beregne en gyldig hashværdi for den samme besked efterfulgt af udfyldning og selvvalgte data uden at kende hemmeligheden. Hvis du vil signere eller autentificere data med en nøgle, skal du bruge HMAC-SHA256 fra HMAC-generatoren i stedet for at hashe nøgle og besked sammen.

Hastigheden er også grunden til, at en almindelig SHA-256 er den forkerte måde at gemme adgangskoder på: Alle, der får fat i hashværdierne, kan afprøve gæt så hurtigt, som deres grafikkort kan beregne SHA-256, og ens adgangskoder giver ens hashværdier. Brug Argon2id, scrypt, bcrypt eller PBKDF2-HMAC-SHA256 med et højt antal iterationer; de tilføjer alle en saltværdi.

SHA-256 på kommandolinjen og i kode

$ printf 'abc' | sha256sum
ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad  -

sha256sum -c SHA256SUMS                  # Linux: kontrollér en liste med filer
shasum -a 256 file.iso                   # macOS
certutil -hashfile file.iso SHA256       # Windows
Get-FileHash file.iso                    # PowerShell (SHA256 er standard)

# Python
hashlib.sha256(data).hexdigest()

// Node.js
crypto.createHash('sha256').update(data).digest('hex')

Værdien for abc er testvektoren fra standarden; skriv abc ovenfor for at se det samme resultat. Tabellen Alle algoritmer viser også SHA-384-, SHA-512-, SHA-1-, MD5- og CRC-værdier for dit input.