हैश जनरेटर

अक्सर पूछे जाने वाले प्रश्न

मुझे कौन-सा हैश एल्गोरिथ्म इस्तेमाल करना चाहिए?

आज सुरक्षा से जुड़ी किसी भी चीज़ के लिए: SHA-256 या उससे मज़बूत। MD5 और SHA-1 टकराव-प्रतिरोध के लिहाज़ से टूट चुके हैं — एक ही डाइजेस्ट वाले दो अलग इनपुट गढ़े जा सकते हैं — इसलिए वे केवल ग़ैर-प्रतिकूल चेकसम और पुराने प्रोटोकॉल की संगति के लिए बचे हैं।

फिर MD5 अब भी क्यों दिया गया है?

क्योंकि वह आपको अब भी मिलता है: ETag, कैश कुंजियाँ, फ़ाइल मैनिफ़ेस्ट, पुराने डेटाबेस कॉलम। ऐसे मानों की जाँच के लिए MD5 निकालना ही पड़ता है, चाहे उसकी क्रिप्टोग्राफ़िक हैसियत कुछ भी हो। बस कुछ भी नया उसके इर्द-गिर्द मत बनाइए।

HMAC क्या है और सादे हैश से कैसे अलग है?

HMAC हैशिंग में एक गुप्त कुंजी मिला देता है, ताकि डाइजेस्ट केवल कुंजी रखने वाले ही बना या जाँच सकें। सादा हैश अखंडता सिद्ध करता है (“यह डेटा बदला नहीं”); HMAC प्रामाणिकता भी सिद्ध करता है (“इसे कुंजी वाले किसी व्यक्ति ने बनाया”)। रोज़मर्रा का उपयोग वेबहुक हस्ताक्षर जाँचना है।

क्या हैश करना पासवर्ड एन्क्रिप्ट करने जैसा है?

नहीं, और SHA-256 जैसे तेज़ हैश पासवर्ड संग्रह के लिए ग़लत औज़ार हैं — हमलावर प्रति सेकंड अरबों प्रयास कर सकते हैं। पासवर्ड संग्रह के लिए जान-बूझकर धीमा, salt वाला एल्गोरिथ्म चाहिए: bcrypt, scrypt या Argon2।