אימות הורדות
יש לחשב את ערך ה-hash של הקובץ שהורדת ולהשוות אותו לערך ה-checksum שהמו"ל מציין, כדי לוודא שהוא לא נפגם.
מחולל חשישים — קבל חשישים מסוג MD5 ו-SHA של כל טקסט או קובץ, והשווה אותם לחשיש ידוע.
הקלד או הדבק טקסט, או בחר קובץ, ותוכל לראות את ערכי ה-MD5, SHA-1, SHA-256, SHA-384 ו-SHA-512 שלו בבת אחת. הדבק ערך חשיש שקיבלת כדי לבדוק אם הוא תואם. חישוב הערכים מתבצע במכשיר שלך, ולכן הטקסט והקבצים שלך לעולם לא מועלים לשרת.
יצירת חתימה
הטקסט והקבצים שלך נשמרים בדפדפן שלך
קלט
חשישים
המדריך
מדריך ליצירת חתימות: מהן חתימות ומתי להשתמש בהן
הסבר פשוט על MD5 ו-SHA, כיצד לאמת קובץ, ולמה לא משמשים חתימות ה-hash.
מהו מחולל ההאש?
פונקציית האש הופכת כל קלט — בין אם מדובר במילה או בקובץ שלם — לטביעת אצבע קצרה באורך קבוע. אותו קלט תמיד מניב את אותו האש, ואפילו שינוי של תו אחד מביא לתוצאה שונה לחלוטין.
לכן, חתימות hash שימושיות לבדיקה שהקובץ הגיע ללא שינויים, לאיתור קבצים כפולים, ליצירת מפתחות מטמון ולהשוואת נתונים מבלי לחלוק את הנתונים עצמם.
מדוע אנשים משתמשים במחולל האש
מפתחים
יצירת סיכומי ביקורת מהירים, מפתחות מטמון או ערכי בדיקה עבור ממשקי API, חתימות ותבניות בדיקה.
מצא כפילויות
שני קבצים בעלי אותו ערך SHA-256 נחשבים, מבחינה מעשית, לאותו קובץ.
MD5, SHA-1 ומשפחת SHA-2
MD5 מספק חתימה הקסדצימלית בת 32 תווים, ו-SHA-1 מספק חתימה בת 40 תווים. שתיהן מתאימות לזיהוי פגיעה מקרית בנתונים, אך ניתן ליצור התנגשויות בכוונה, ולכן אין להשתמש בהן לשום מטרה הקשורה לאבטחה. SHA-256 (64 תווים), SHA-384 (96) ו-SHA-512 (128) שייכים למשפחת SHA-2 והם הבחירות הבטוחות כיום.
האש אינו הצפנה: לא ניתן להפוך אותו כדי לשחזר את המקור. כמו כן, הוא אינו מספיק לאחסון סיסמאות. לשם כך, יש להשתמש בהאש סיסמאות איטי עם תוספת "סולט" (salt), כגון bcrypt, scrypt או Argon2.
כיצד להשתמש במחולל ההאש
- בחר 'טקסט' או 'קובץ'.
- הקלד או הדבק את הטקסט שלך, או בחר קובץ. ההאשים מופיעים מיד.
- לחץ על "העתק" לצד הסימן # הרצוי. הפעל את האפשרות "אותיות גדולות" אם ברצונך להשתמש באותיות גדולות בשיטת הקסדצימלית.
- כדי לאמת הורדה, הדביקו את ה-hash שפורסם בתיבת ההשוואה ובדקו אם יש התאמה.
טיפים פשוטים
- הטקסט של ה-hash זהה בדיוק לזה שנכתב. רווח בסוף או סיום שורה שונה יניבו hash שונה.
- כדי לבדוק את תקינות ההורדה, השתמש ב-SHA-256 אם המפרסם מציע זאת.
- הטקסט עובר תהליך האשמה בפורמט UTF-8, שזה הפורמט שרוב הכלים וה-API מצפים לו.
- פלט הקסדצימלי אינו מבחין בין אותיות גדולות לקטנות, ולכן תיבת ההשוואה מתעלמת מההבדל בין אותיות גדולות לקטנות ומהרווחים סביב הסימן #.
הגבלות ופרטיות
פרטיות
הטקסט והקבצים עוברים תהליך חישוב hash בדפדפן שלך באמצעות כלים מובנים בדפדפן. שום דבר לא מועלה, לא מאוחסן ולא נרשם.
מגבלות
קבצים גדולים מאוד נקראים לזיכרון, ולכן קובץ בגודל של מספר ג'יגה-בייט עלול שלא לפעול כראוי בטלפון או במחשב ישן. ערכי MD5 ו-SHA-1 מוצגים מטעמי תאימות ואין להשתמש בהם למטרות אבטחה.
שאלות נפוצות
שאלות נפוצות על מחולל ההאש
מהו האש?
האש הוא טביעת אצבע באורך קבוע המחושבת על סמך נתונים כלשהם. אותה קלטת תמיד מניבה את אותו האש, ושינוי זעיר בקלט משנה את האש לחלוטין.
באיזה האש עליי להשתמש?
יש להשתמש ב-SHA-256 ברוב המקרים, כולל בדיקת קבצים שהורדו. MD5 ו-SHA-1 מתאימים רק לזיהוי שינויים מקריים, ולא למטרות אבטחה.
האם ניתן להפוך את ה-hash כדי לקבל את הטקסט המקורי?
לא. האש הוא פונקציה חד-כיוונית. אנשים יכולים לנחש את הקלט ולהשוות בין ערכי האש, ולכן עדיין ניתן לאתר סיסמאות חלשות.
איך בודקים קובץ שהורדתי?
בחר ב"קובץ", בחר את הקובץ שהורדת, והשווה את ערך ה-SHA-256 לערך המופיע בדף המפרסם. הדבק את ערך ה-SHA-256 שפורסם בתיבת ההשוואה כדי לראות אם יש התאמה או אי-התאמה.
מדוע ההאש שלי אינו תואם לכלי אחר?
בדרך כלל, יש הבדל בין הטקסט המקורי לטקסט המוזן, בין אם מדובר ברווח, בסיום שורה או בקידוד הטקסט. כלי זה מבצע חישוב hash לטקסט ב-UTF-8 בדיוק כפי שהוקלד, ללא קיצוץ.
האם MD5 הוא אמצעי מאובטח לשימוש בסיסמאות?
לא. MD5 הוא מהיר ויש בו התנגשויות ידועות. יש לאחסן סיסמאות באמצעות bcrypt, scrypt או Argon2 במקום באמצעות חשיש רגיל.
מה אורך כל האש?
MD5 מורכב מ-32 תווים הקסדצימליים, SHA-1 מ-40, SHA-256 מ-64, SHA-384 מ-96 ו-SHA-512 מ-128.
האם הטקסט והקבצים שלי הועלו?
לא. כל הנתונים עוברים תהליך האשמה בתוך הדפדפן שלך, ושום דבר לא עוזב את המכשיר שלך.
ממשתמשים בכלי זה
ביקורות
טוען ביקורות…
המשך כך
עוד כלים בארגז
בדף הבית ניתן למצוא עוד עשרות כלים חינמיים שאינם דורשים מפתח API.