Generator hashy

Czym jest generator hash?

Generator hash oblicza *hash*, czyli krótki odcisk o stałej długości dla danego wejścia. Odcisk zmienia się drastycznie nawet przy różnicy jednego znaku, dlatego hashe służą do weryfikacji integralności plików, sprawdzania, czy dwie wartości są równe, bez porównywania ich w całości, budowania systemów adresowanych treścią (Git używa SHA-1/SHA-256) oraz jako elementy większych protokołów bezpieczeństwa.

Dobra kryptograficzna funkcja skrótu ma trzy własności: jest *deterministyczna* (to samo wejście → ten sam hash), *jednokierunkowa* (z hasha nie da się odzyskać wejścia) i *odporna na kolizje* (praktycznie nie da się znaleźć dwóch wejść o tym samym hashu). Nowoczesne algorytmy, takie jak SHA-256 i SHA-512, spełniają wszystkie trzy; starsze, jak MD5 i SHA-1, są *złamane* i nie należy ich używać do porównań związanych z bezpieczeństwem.

Hashowanie *nie* jest szyfrowaniem. Szyfrowanie da się odwrócić kluczem, a hashowanie z założenia jest jednokierunkowe. Hashowanie *nie* jest też mechanizmem przechowywania haseł: hasła wymagają *hasha do haseł*, takiego jak bcrypt, scrypt lub Argon2, który celowo czyni atak siłowy kosztownym.

Czego nauczysz się, generując hashe

• Funkcja skrótu przekształca dowolne wejście, krótkie lub długie, w wynik o stałej długości (np. SHA-256 zawsze daje 256 bitów = 64 znaki szesnastkowe).
• To samo wejście zawsze daje ten sam hash. Nawet zmiana jednego bitu daje zupełnie inny hash (*efekt lawinowy*).
• MD5 i SHA-1 nie są już odporne na kolizje: nadają się do sum kontrolnych niezwiązanych z bezpieczeństwem, ale są niebezpieczne w podpisach, certyfikatach i wszystkim, co dotyczy zaufania.
• Nie przechowuj haseł jako zwykłego SHA-256. Użyj hasha do haseł (bcrypt, scrypt, Argon2), który zawiera sól i jest celowo powolny.

Jak wygenerować hash krok po kroku

1. 1

   Wklej dane wejściowe

   Wklej dowolny tekst: ciąg znaków, fragment JSON, klucz licencyjny. Hash aktualizuje się w trakcie pisania.

2. 2

   Wybierz algorytm

   Wybierz MD5, SHA-1, SHA-256, SHA-384 lub SHA-512. SHA-256 to najbezpieczniejszy domyślny wybór dla ogólnych sum kontrolnych.

3. 3

   Odczytaj wynik

   Hash jest wyświetlany małymi literami w zapisie szesnastkowym. Przełącz na wielkie litery lub skopiuj wartość do schowka.

4. 4

   W razie potrzeby porównaj dwa hashe

   Wklej znany hash (ze strony pobierania, commita w Git, pliku z sumą kontrolną), a narzędzie powie ci, czy twój się zgadza.

Algorytmy hash w pigułce

Algorytmy, które spotkasz najczęściej, z rozmiarem wyniku i obecnym stanem bezpieczeństwa. SHA-1 jest opisany w RFC 3174, a rodzina SHA-2 w NIST FIPS 180-4.

Przykłady hashy do wypróbowania

SHA256: 3a7bd3e2360a3d290dd0b1aef6a04e9b… ubuntu.iso

Częste błędy przy hashowaniu

• Przechowywanie haseł użytkowników jako zwykłego SHA-256. Użyj hasha do haseł (bcrypt, scrypt, Argon2) z solą dla każdego użytkownika i celowym współczynnikiem kosztu.
• Poleganie w 2026 roku na MD5 lub SHA-1 w porównaniach związanych z bezpieczeństwem. Oba są złamane: kolizje da się praktycznie obliczyć.
• Porównywanie hasha hex za pomocą == po zmodyfikowaniu jednego z ciągów. Przed porównaniem usuń białe znaki i ujednolić wielkość liter.
• Zapominanie, że to samo wejście *zawsze* daje ten sam hash, bo właśnie o to chodzi. Nie "hashuj dwa razy", licząc na dodatkową losowość; dostaniesz po prostu drugi deterministyczny hash.
• Używanie hasha tam, gdzie tak naprawdę potrzebujesz szyfrowania. Hashe są jednokierunkowe i nie da się ich odwrócić.

Generator hash: najczęstsze pytania