مولّد الهاش

ما هو مولّد الهاش؟

مولّد الهاش يحسب *بصمة* قصيرة وبطول ثابت لأي مدخل تعطيه إياه. تتغيّر هذه البصمة تغيّراً جذرياً حتى لو اختلف حرف واحد فقط، ولهذا تُستخدم في التحقق من سلامة الملفات، والمقارنة بين قيمتين دون الحاجة إلى مقارنتهما بالكامل، وبناء أنظمة معتمدة على المحتوى (Git مثلاً يستخدم SHA-1 وSHA-256)، إضافة إلى كونها لبنة أساسية داخل بروتوكولات الأمان الأكبر.

دالة الهاش التشفيرية الجيدة لها ثلاث خصائص: أنها *حتمية* (نفس المدخل يعطي نفس الهاش)، و*أحادية الاتجاه* (لا يمكن استرجاع المدخل من الهاش)، و*مقاومة للتصادم* (يصعب عملياً إيجاد مدخلين بنفس الهاش). الخوارزميات الحديثة مثل SHA-256 وSHA-512 تستوفي هذه الشروط، أما الخوارزميات القديمة مثل MD5 وSHA-1 فهي *مكسورة* ولا يجب استخدامها في أي مقارنة لها علاقة بالأمان.

الهاش *ليس* تشفيراً. التشفير عملية قابلة للعكس باستخدام مفتاح، أما الهاش فأحادي الاتجاه بطبيعته. كذلك الهاش *ليس* وسيلة لتخزين كلمات المرور؛ كلمات المرور تحتاج إلى *دالة هاش مخصّصة لكلمات المرور* مثل bcrypt أو scrypt أو Argon2، وهي مصمَّمة لتكون بطيئة عمداً حتى تصبح هجمات التخمين باهظة الثمن.

ما الذي ستفهمه أثناء توليد الهاش

• دالة الهاش تحوّل أي مدخل — قصيراً كان أم طويلاً — إلى مخرج بطول ثابت (مثلاً SHA-256 يُنتج دائماً 256 بت = 64 حرفاً ست عشرياً).
• نفس المدخل يعطي نفس الهاش دائماً، وأي تغيير ولو ببت واحد يُنتج هاشاً مختلفاً تماماً (ما يُعرف بـ *تأثير الانهيار الجليدي* أو avalanche effect).
• MD5 وSHA-1 لم يعودا مقاومين للتصادم — يصلحان كـ checksum غير أمني، لكن لا تستخدمهما في التواقيع أو الشهادات أو أي شيء له علاقة بالثقة.

كيف تولّد هاشاً خطوة بخطوة

1. 1

   ألصق المدخل

   ألصق أي نص — سلسلة عادية، مقطع JSON، مفتاح ترخيص. الهاش يتحدّث مباشرة أثناء الكتابة.

2. 2

   اختر الخوارزمية

   اختر من بين MD5 وSHA-1 وSHA-256 وSHA-384 وSHA-512. الخيار الافتراضي الأكثر أماناً للاستخدامات العامة هو SHA-256.

3. 3

   اقرأ المخرج

   يظهر الهاش بصيغة ست عشرية بأحرف صغيرة. يمكنك التبديل إلى الأحرف الكبيرة أو نسخ القيمة إلى الحافظة.

4. 4

   قارن بين هاشين عند الحاجة

   ألصق هاشاً معروفاً (من صفحة تنزيل، أو commit في Git، أو ملف checksum)، وستخبرك الأداة إن كان هاشك مطابقاً له أم لا.

مرجع سريع لخوارزميات الهاش

أكثر الخوارزميات التي ستصادفها، مع طول مخرج كل منها وحالتها الأمنية الحالية. SHA-1 موصوف في RFC 3174، وعائلة SHA-2 موثّقة في NIST FIPS 180-4.

أمثلة هاش جاهزة للتجربة

SHA256: 3a7bd3e2360a3d290dd0b1aef6a04e9b… ubuntu.iso

أخطاء شائعة في استخدام الهاش

• تخزين كلمات مرور المستخدمين بـ SHA-256 المجرّد. استخدم دالة هاش مخصّصة (bcrypt أو scrypt أو Argon2) مع salt لكل مستخدم وعامل تكلفة (cost factor) متعمَّد.
• الاعتماد على MD5 أو SHA-1 لمقارنات حسّاسة أمنياً في 2026. كلاهما مكسور، وحساب التصادمات أصبح ممكناً عملياً.
• مقارنة قيمتي هاش ست عشريتين باستخدام == بعد التلاعب بإحدى السلسلتين. أزل المسافات الزائدة ووحّد حالة الأحرف قبل المقارنة.

أسئلة شائعة عن مولّد الهاش