Generator hashy SHA-256

Czym jest SHA-256?

SHA-256 to najczęściej używana funkcja z rodziny SHA-2, zaprojektowana przez NSA i znormalizowana przez NIST w 2002 roku w FIPS 180-2. Obecnie jej specyfikację zawiera FIPS 180-4, a RFC 6234 opisuje te same algorytmy wraz z kodem referencyjnym. SHA-256 przetwarza bloki 512-bitowe w 64 rundach arytmetyki 32-bitowej i daje 256-bitowy hash: 64 znaki szesnastkowe lub 44 znaki Base64. Nie jest znany żaden praktyczny atak kolizyjny ani atak na przeciwobraz, a SHA-256 jest domyślnym wyborem w przypadku:

• certyfikatów TLS, uzgadniania połączeń TLS i podpisywania kodu;
• Bitcoina, który stosuje SHA-256 dwukrotnie do hashy bloków, dowodu pracy (proof of work) i identyfikatorów transakcji (suma kontrolna w adresach Base58Check pochodzi z tego samego podwójnego hasha);
• plików z sumami kontrolnymi, takich jak SHA256SUMS, hashy obrazów kontenerów (sha256:...) oraz Subresource Integrity.

Weryfikacja pobranego pliku

Otwórz pobrany plik i wklej sumę kontrolną wydawcy do pola „Porównaj z”. Wielkość liter nie ma znaczenia, działa też wartość w Base64. Komunikat „Zgadza się” oznacza, że plik jest bajt w bajt tym samym plikiem, z którego utworzono sumę kontrolną. Nie dowodzi to jednak, kto go utworzył, dlatego sumę kontrolną bierz z witryny wydawcy obsługiwanej przez HTTPS lub z podpisanego pliku SHA256SUMS, a nie z serwera lustrzanego, z którego pobrano plik.

W przypadku tekstu hash obejmuje bajty, a nie znaki. Znaki końca wiersza w stylu Windows (CRLF), znacznik kolejności bajtów (BOM) albo UTF-16 zamiast UTF-8 – każda z tych różnic daje zupełnie inny SHA-256. Użyj pola „Kodowanie tekstu” lub wejścia hex, aby zahashować dokładnie te same bajty, które hashował inny system.

Atak przedłużenia wiadomości i hasła

Podobnie jak MD5, SHA-1 i SHA-512, SHA-256 jest podatny na atak przedłużenia wiadomości (length extension): znając SHA-256(secret + message) i długość sekretu, atakujący może obliczyć prawidłowy hash tej wiadomości uzupełnionej o dopełnienie i wybrane przez siebie dane, choć samego sekretu nie zna. Aby podpisać lub uwierzytelnić dane kluczem, użyj HMAC-SHA256 z Generatora HMAC, zamiast hashować razem klucz i wiadomość.

Szybkość to także powód, dla którego zwykły SHA-256 nie nadaje się do przechowywania haseł: każdy, kto zdobędzie hashe, może sprawdzać kolejne próby tak szybko, jak jego karty graficzne obliczają SHA-256, a identyczne hasła dają identyczne hashe. Używaj Argon2id, scrypt, bcrypt lub PBKDF2-HMAC-SHA256 z dużą liczbą iteracji – wszystkie te algorytmy dodają sól.

SHA-256 w wierszu poleceń i w kodzie

$ printf 'abc' | sha256sum
ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad  -

sha256sum -c SHA256SUMS                  # Linux: sprawdzenie listy plików
shasum -a 256 file.iso                   # macOS
certutil -hashfile file.iso SHA256       # Windows
Get-FileHash file.iso                    # PowerShell (domyślnie SHA256)

# Python
hashlib.sha256(data).hexdigest()

// Node.js
crypto.createHash('sha256').update(data).digest('hex')

Wartość dla abc to wektor testowy ze standardu; wpisz abc powyżej, aby zobaczyć ten sam wynik. Tabela „Wszystkie algorytmy” pokazuje dla wprowadzonych danych także wartości SHA-384, SHA-512, SHA-1, MD5 i CRC.