हैश जनरेटर

SHA-256 256-बिट (64 अक्षर) हैश मान उत्पन्न करता है, SHA-512 512-बिट (128 अक्षर) हैश मान उत्पन्न करता है। SHA-512 लंबा हैश उत्पन्न करता है इसलिए टकराव प्रतिरोध अधिक है, लेकिन अधिकांश उपयोगों के लिए SHA-256 पर्याप्त सुरक्षा स्तर प्रदान करता है। 64-बिट सिस्टम पर SHA-512 SHA-256 से बल्कि तेज़ हो सकता है।

2017 में Google शोध टीम ने SHA-1 टकराव (दो अलग-अलग इनपुट एक ही हैश मान उत्पन्न करना) सिद्ध किया। इससे डिजिटल हस्ताक्षर जालसाजी जैसे सुरक्षा खतरे हो सकते हैं, इसलिए सुरक्षा उद्देश्यों के लिए SHA-256 या उससे ऊपर का उपयोग करना चाहिए। SHA-1 केवल फ़ाइल पहचान या कैश कुंजी जैसे गैर-सुरक्षा उद्देश्यों के लिए उपयोग करें।

नहीं। हैश फ़ंक्शन एकतरफ़ा (one-way) फ़ंक्शन है, हैश मान से मूल डेटा की उल्टी गणना करना कम्प्यूटेशनल रूप से असंभव है। यह हैश की मुख्य विशेषता है, और इसीलिए पासवर्ड संग्रहण में मूल की बजाय हैश मान संग्रहित किया जाता है।

सॉफ़्टवेयर डाउनलोड करते समय फ़ाइल ट्रांसमिशन में क्षतिग्रस्त हो सकती है या मैलवेयर डाला जा सकता है। वितरक द्वारा प्रदान किए गए SHA-256 चेकसम और डाउनलोड की गई फ़ाइल के हैश मान की तुलना करके फ़ाइल की अखंडता और प्रामाणिकता सत्यापित की जा सकती है जिससे सुरक्षा मजबूत होती है।

SHA-256 सामान्य-उद्देश्य हैश फ़ंक्शन है, पासवर्ड हैशिंग के लिए उपयुक्त नहीं है। SHA-256 का फ़ायदा तेज़ गणना है, लेकिन यही बात ब्रूट-फ़ोर्स हमले के प्रति कमज़ोर बनाती है। पासवर्ड के लिए bcrypt, scrypt, Argon2 जैसे जानबूझकर धीमे विशेष एल्गोरिदम का उपयोग करना चाहिए।