Hash Oluşturucu

Hash (özet) oluşturma, bir metni; ondan geri döndürülemeyen, sabit uzunlukta benzersiz bir parmak izine (SHA-256, SHA-1, SHA-512 gibi) dönüştürme işlemidir. Aynı girdi her zaman aynı özeti verir; en küçük değişiklik bile tamamen farklı bir özet üretir.

Bu araçta metninizi yazarsınız; SHA-256, SHA-1, SHA-384 ve SHA-512 özetleri anında hesaplanır. Hesaplama tarayıcınızın kripto motorunda yapılır, veri hiçbir yere gönderilmez.

Bir hash fonksiyonu, girdiyi sabit uzunlukta bir özete dönüştürür. Bu işlem tek yönlüdür: özetten girdiyi geri hesaplamanın bilinen bir yolu yoktur. Girdide tek bir harf değişse bile özet tamamen başkalaşır; bu özellik dosya bütünlüğü doğrulamasını mümkün kılar.

İndirdiğiniz bir dosyanın bozulup bozulmadığını anlamak için yayıncının verdiği özetle kendi hesapladığınız özeti karşılaştırırsınız. Aynıysa dosya bit bit aynıdır; farklıysa indirme sırasında bir şey değişmiştir.

MD5 ve SHA-1 artık güvenlik amaçlı kullanılmamalıdır; ikisinde de farklı girdilerin aynı özeti üretmesi pratik olarak başarılmıştır. Yine de dosya bütünlüğü kontrolü gibi saldırgan olmayan senaryolarda hâlâ yaygın kullanılırlar.

SHA-256 bugünün standardıdır ve güvenlik gerektiren her yerde tercih edilmelidir. Daha uzun özet üreten SHA-512 de vardır; çoğu kullanım için SHA-256 fazlasıyla yeterlidir.

Düz bir SHA-256 özeti parola saklamak için yeterli değildir. Hash fonksiyonları hızlı çalışacak şekilde tasarlanmıştır ve bu, saldırganın saniyede milyarlarca deneme yapabilmesi anlamına gelir. Ayrıca aynı parola her zaman aynı özeti üretir; bu da hazır tablolarla kırılmayı kolaylaştırır.

Doğru yaklaşım, her parolaya rastgele bir tuz eklemek ve bcrypt, scrypt ya da Argon2 gibi kasıtlı olarak yavaş algoritmalar kullanmaktır. Bu araç dosya ve metin bütünlüğü doğrulaması içindir; hesaplama tarayıcınızda yapılır.