SHA-256-hashgenerator

Vad är SHA-256?

SHA-256 är den mest använda medlemmen i SHA-2-familjen. Den konstruerades av NSA och standardiserades av NIST 2002 i FIPS 180-2. I dag specificeras den i FIPS 180-4, och RFC 6234 beskriver samma algoritmer med referenskod. SHA-256 bearbetar block om 512 bitar i 64 rundor med 32-bitarsaritmetik och ger ett hashvärde på 256 bitar: 64 hextecken eller 44 Base64-tecken. Inga praktiska kollisions- eller urbildsattacker är kända, och SHA-256 är standardvalet för:

• TLS-certifikat och handskakningar samt kodsignering;
• Bitcoin, som tillämpar SHA-256 två gånger för blockens hashvärden, proof of work och transaktions-ID:n (kontrollsumman i Base58Check-adresser kommer från samma dubbla hashning);
• kontrollsummefiler som SHA256SUMS, hashvärden för containeravbildningar (sha256:...) och Subresource Integrity.

Verifiera en nedladdning

Klicka på Öppna fil, välj den nedladdade filen och klistra in utgivarens kontrollsumma i fältet Jämför med. Skiftläget spelar ingen roll, och ett Base64-värde fungerar också. Stämmer betyder att filen är byte för byte densamma som den som kontrollsumman beräknades från. Det bevisar inte vem som skapade den, så hämta kontrollsumman från utgivarens HTTPS-webbplats eller en signerad SHA256SUMS-fil och inte från den spegelserver som levererade nedladdningen.

För text beräknas hashvärdet över byte, inte tecken. Windows-radslut (CRLF), ett byteordningsmärke (BOM) eller UTF-16 i stället för UTF-8 ger var för sig en helt annan SHA-256. Använd listan Teckenkodning eller hexindata för att hasha exakt de byte som ett annat system hashade.

Längdförlängning och lösenord

Precis som MD5, SHA-1 och SHA-512 är SHA-256 sårbar för längdförlängning (length extension): med SHA-256(secret + message) och hemlighetens längd kan en angripare beräkna ett giltigt hashvärde för samma meddelande följt av utfyllnad och valfri data, utan att känna till hemligheten. För att signera eller autentisera data med en nyckel använder du HMAC-SHA256 från HMAC-generatorn i stället för att hasha nyckeln och meddelandet tillsammans.

Hastigheten är också anledningen till att enbart SHA-256 är fel sätt att lagra lösenord: den som kommer över hashvärdena kan testa gissningar lika snabbt som grafikkorten beräknar SHA-256, och identiska lösenord ger identiska hashvärden. Använd Argon2id, scrypt, bcrypt eller PBKDF2-HMAC-SHA256 med ett högt antal iterationer; alla lägger till ett salt.

SHA-256 på kommandoraden och i kod

$ printf 'abc' | sha256sum
ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad  -

sha256sum -c SHA256SUMS                  # Linux: kontrollera en lista med filer
shasum -a 256 file.iso                   # macOS
certutil -hashfile file.iso SHA256       # Windows
Get-FileHash file.iso                    # PowerShell (SHA256 är standard)

# Python
hashlib.sha256(data).hexdigest()

// Node.js
crypto.createHash('sha256').update(data).digest('hex')

Värdet för abc är testvektorn från standarden; skriv abc ovan för att se samma resultat. Tabellen Alla algoritmer listar dessutom SHA-384, SHA-512, SHA-1, MD5 och CRC-värden för din indata.