Hashgenerator (MD5 / SHA)

Een cryptografische hashfunctie is een deterministisch algoritme dat elke invoer (een paar bytes, een bestand van meerdere gigabytes of de volledige Engelstalige Wikipedia) omzet in een uitvoer met een vaste lengte, het 'overzicht' (digest) of de 'hash' genoemd. SHA-256 produceert 256 bits (64 hexadecimale tekens); SHA-512 produceert 512 bits; MD5 produceert 128 bits. Vier eigenschappen definiëren een 'cryptografische' hash, in tegenstelling tot een niet-cryptografische (zoals CRC32): determinisme (dezelfde invoer → dezelfde hash, altijd), het lawine-effect (één bit wijzigen verandert ongeveer de helft van de uitvoerbits), preimage-bestendigheid (u kunt de hash niet omkeren om de invoer te herstellen) en botsingsbestendigheid (u kunt geen twee invoeren vinden die dezelfde hash opleveren). Wanneer een hashfunctie wordt gekraakt, vallen meestal deze laatste twee eigenschappen weg: de botsingsaanvallen tegen MD5 (2004) en SHA-1 (2017) maakten ze ongeschikt voor beveiligingsdoeleinden, hoewel ze nog steeds bruikbaar zijn voor niet-vijandige integriteitscontroles, zoals controlesommen van bestanden. Gebruik SHA-256 of SHA-512 voor al het nieuwe beveiligingswerk. Deze tool gebruikt de Web Crypto API van de browser (crypto.subtle.digest), die op moderne apparaten hardwarematig versneld is, en produceert byte voor byte identieke uitvoer aan die van OpenSSL, de hashlib-module van Python en de crypto-module van Node.