Bộ tạo Hash (MD5 / SHA)

Hàm băm mật mã là một thuật toán tất định biến bất kỳ đầu vào nào (vài byte, một tệp nhiều gigabyte hay toàn bộ Wikipedia tiếng Anh) thành một đầu ra có kích thước cố định gọi là 'bản tóm lược' (digest) hay 'mã băm' (hash). SHA-256 tạo ra 256 bit (64 ký tự thập lục phân); SHA-512 tạo ra 512 bit; MD5 tạo ra 128 bit. Bốn đặc tính định nghĩa một hàm băm 'mật mã', khác với loại không mật mã (như CRC32): tính tất định (cùng đầu vào → cùng mã băm, luôn luôn), hiệu ứng thác đổ (thay đổi một bit duy nhất làm thay đổi khoảng một nửa số bit đầu ra), khả năng kháng tiền ảnh (bạn không thể đảo ngược mã băm để khôi phục đầu vào) và khả năng kháng va chạm (bạn không thể tìm ra hai đầu vào tạo ra cùng một mã băm). Khi một hàm băm bị phá vỡ, thường hai đặc tính cuối này sụp đổ: các cuộc tấn công va chạm nhắm vào MD5 (2004) và SHA-1 (2017) đã khiến chúng không còn phù hợp cho mục đích bảo mật, mặc dù chúng vẫn dùng được cho các kiểm tra tính toàn vẹn không có đối thủ, như tổng kiểm tra của tệp. Hãy dùng SHA-256 hoặc SHA-512 cho mọi công việc bảo mật mới. Công cụ này dùng Web Crypto API của trình duyệt (crypto.subtle.digest), được tăng tốc bằng phần cứng trên các thiết bị hiện đại, và tạo ra đầu ra giống hệt từng byte với OpenSSL, mô-đun hashlib của Python và mô-đun crypto của Node.