SHA-256-hashgenerator

Hva er SHA-256?

SHA-256 er det mest brukte medlemmet av SHA-2-familien. Den ble utviklet av NSA og standardisert av NIST i 2002 i FIPS 180-2. I dag er den spesifisert i FIPS 180-4, og RFC 6234 beskriver de samme algoritmene med referansekode. SHA-256 behandler blokker på 512 bit i 64 runder med 32-biters aritmetikk og gir en hashverdi på 256 bit: 64 hex-tegn eller 44 Base64-tegn. Ingen praktiske kollisjonsangrep eller preimage-angrep er kjent, og den er standardvalget for:

• TLS-sertifikater og -håndtrykk, og kodesignering;
• Bitcoin, som bruker SHA-256 to ganger for blokkhasher, arbeidsbevis (proof of work) og transaksjons-ID-er (kontrollsummen i Base58Check-adresser kommer fra den samme doble hashen);
• kontrollsumfiler som SHA256SUMS, hashverdier for containerbilder (sha256:...) og Subresource Integrity.

Slik verifiserer du en nedlasting

Åpne den nedlastede filen, og lim inn utgiverens kontrollsum i feltet Sammenlign med. Store og små bokstaver spiller ingen rolle, og en Base64-verdi fungerer også. Samsvarer betyr at filen er byte for byte den samme som kontrollsummen ble laget av. Det beviser ikke hvem som har laget den, så hent kontrollsummen fra utgiverens HTTPS-nettsted eller fra en signert SHA256SUMS-fil, ikke fra speilet som leverte nedlastingen.

For tekst beregnes hashen av byte, ikke av tegn. Windows-linjeskift (CRLF), en byterekkefølgemarkør (BOM) eller UTF-16 i stedet for UTF-8 gir hver for seg en helt annen SHA-256. Bruk valget Tegnkoding eller hex-inndata for å hashe nøyaktig de samme bytene som et annet system hashet.

Lengdeutvidelse og passord

I likhet med MD5, SHA-1 og SHA-512 er SHA-256 sårbar for lengdeutvidelsesangrep (length extension): Gitt SHA-256(secret + message) og lengden på hemmeligheten kan en angriper beregne en gyldig hash for den samme meldingen etterfulgt av utfylling og data angriperen selv velger, uten å kjenne hemmeligheten. For å signere eller autentisere data med en nøkkel bruker du HMAC-SHA256 fra HMAC-generatoren i stedet for å hashe nøkkelen og meldingen sammen.

Hastigheten er også grunnen til at en vanlig SHA-256 er feil måte å lagre passord på: Alle som får tak i hashene, kan teste gjetninger like raskt som grafikkortene deres beregner SHA-256, og like passord gir like hasher. Bruk Argon2id, scrypt, bcrypt eller PBKDF2-HMAC-SHA256 med et høyt antall iterasjoner; alle disse legger til salt.

SHA-256 på kommandolinjen og i kode

$ printf 'abc' | sha256sum
ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad  -

sha256sum -c SHA256SUMS                  # Linux: kontroller en liste med filer
shasum -a 256 file.iso                   # macOS
certutil -hashfile file.iso SHA256       # Windows
Get-FileHash file.iso                    # PowerShell (SHA256 er standard)

# Python
hashlib.sha256(data).hexdigest()

// Node.js
crypto.createHash('sha256').update(data).digest('hex')

Verdien for abc er testvektoren fra standarden; skriv abc i feltet ovenfor for å se det samme resultatet. Tabellen Alle algoritmer viser også SHA-384-, SHA-512-, SHA-1-, MD5- og CRC-verdier for inndataene dine.