ตัวสร้างแฮช

คำถามที่พบบ่อย

ควรใช้อัลกอริทึมแฮชตัวไหน?

สำหรับงานที่เกี่ยวกับความปลอดภัยในวันนี้: SHA-256 หรือแข็งแรงกว่า MD5 และ SHA-1 ถูกเจาะในแง่การต้านการชนกันแล้ว — สามารถสร้างข้อมูลเข้าสองชุดที่ต่างกันแต่ได้ค่าย่อยเดียวกัน จึงเหลือไว้เพียงสำหรับเช็กซัมที่ไม่มีศัตรูและความเข้ากันได้กับโปรโตคอลเก่าเท่านั้น

แล้วทำไมยังมี MD5 ให้ใช้อยู่?

เพราะคุณยังเจอมันอยู่: ETag, คีย์แคช, บัญชีรายการไฟล์, คอลัมน์ฐานข้อมูลเก่า การตรวจค่าเหล่านั้นต้องคำนวณ MD5 ไม่ว่าสถานะทางวิทยาการเข้ารหัสของมันจะเป็นอย่างไร เพียงแต่อย่าออกแบบสิ่งใหม่โดยยึดมันเป็นหลัก

HMAC คืออะไร และต่างจากแฮชธรรมดาอย่างไร?

HMAC ผสมกุญแจลับเข้าไปในการแฮช เฉพาะผู้ถือกุญแจจึงจะสร้างหรือตรวจค่าย่อยได้ แฮชธรรมดาพิสูจน์ความครบถ้วน (“ข้อมูลนี้ไม่ถูกแก้”) ส่วน HMAC พิสูจน์ความเป็นของแท้ด้วย (“ผู้ที่มีกุญแจเป็นคนสร้างสิ่งนี้”) การตรวจลายเซ็นเว็บฮุกคือการใช้งานประจำวัน

การแฮชเหมือนการเข้ารหัสลับรหัสผ่านไหม?

ไม่เหมือน และแฮชเร็วอย่าง SHA-256 ก็เป็นเครื่องมือที่ผิดสำหรับเก็บรหัสผ่าน — ผู้โจมตีลองได้พันล้านครั้งต่อวินาที การเก็บรหัสผ่านต้องใช้อัลกอริทึมที่ตั้งใจให้ช้าและใส่ salt: bcrypt, scrypt หรือ Argon2