SHA-256-hashgenerator

Wat is SHA-256?

SHA-256 is het meest gebruikte lid van de SHA-2-familie. Het is ontworpen door de NSA en in 2002 door NIST gestandaardiseerd in FIPS 180-2. Tegenwoordig is het vastgelegd in FIPS 180-4, en RFC 6234 beschrijft dezelfde algoritmen met referentiecode. SHA-256 verwerkt blokken van 512 bits in 64 rondes met 32-bits rekenkunde en levert een hashwaarde van 256 bits op: 64 hextekens of 44 Base64-tekens. Er is geen praktische botsings- of preimage-aanval bekend, en het is de standaardkeuze voor:

• TLS-certificaten en -handshakes, en het ondertekenen van code;
• Bitcoin, dat SHA-256 twee keer toepast voor blokhashes, proof of work en transactie-ID's (de controlesom in Base58Check-adressen komt uit dezelfde dubbele hash);
• controlesombestanden zoals SHA256SUMS, hashwaarden van containerimages (sha256:...) en Subresource Integrity.

Een download controleren

Open het gedownloade bestand en plak de controlesom van de uitgever in het veld Vergelijken met. Hoofdletters of kleine letters maken niet uit, en een Base64-waarde werkt ook. Komt overeen betekent dat het bestand byte voor byte gelijk is aan het bestand waarvan de controlesom is gemaakt. Het bewijst niet wie het heeft gemaakt, dus haal de controlesom van de HTTPS-site van de uitgever of uit een ondertekend SHA256SUMS-bestand, en niet van de mirror waarvan je het bestand hebt gedownload.

Bij tekst gaat de hash over bytes, niet over tekens. Windows-regeleinden (CRLF), een byte order mark of UTF-16 in plaats van UTF-8 leveren elk een totaal andere SHA-256 op. Gebruik de keuzelijst Tekencodering of hex-invoer om precies de bytes te hashen die een ander systeem heeft gehasht.

Lengte-uitbreiding en wachtwoorden

Net als MD5, SHA-1 en SHA-512 is SHA-256 kwetsbaar voor lengte-uitbreiding (length extension): met SHA-256(secret + message) en de lengte van het geheim kan een aanvaller een geldige hash berekenen voor dat bericht, gevolgd door opvulling en gegevens naar keuze, zonder het geheim zelf te kennen. Wil je gegevens met een sleutel ondertekenen of authenticeren, gebruik dan HMAC-SHA256 uit de HMAC-generator in plaats van de sleutel en het bericht samen te hashen.

Snelheid is ook de reden dat een kale SHA-256 de verkeerde manier is om wachtwoorden op te slaan: wie de hashes in handen krijgt, kan wachtwoorden raden zo snel als zijn videokaarten SHA-256 kunnen berekenen, en identieke wachtwoorden leveren identieke hashes op. Gebruik Argon2id, scrypt, bcrypt of PBKDF2-HMAC-SHA256 met een hoog aantal iteraties; die voegen allemaal een salt toe.

SHA-256 op de opdrachtregel en in code

$ printf 'abc' | sha256sum
ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad  -

sha256sum -c SHA256SUMS                  # Linux: een lijst met bestanden controleren
shasum -a 256 file.iso                   # macOS
certutil -hashfile file.iso SHA256       # Windows
Get-FileHash file.iso                    # PowerShell (SHA256 is de standaard)

# Python
hashlib.sha256(data).hexdigest()

// Node.js
crypto.createHash('sha256').update(data).digest('hex')

De waarde voor abc is de testvector uit de standaard; typ hierboven abc om hetzelfde resultaat te zien. De tabel Alle algoritmen toont ook de SHA-384-, SHA-512-, SHA-1-, MD5- en CRC-waarden van je invoer.