Türkçe
MD5, SHA-1, SHA-256, SHA-384 ve SHA-512 hash’lerini anında üret.
Son güncelleme
—————Hash üretici, girdiyi alıp ondan kısa ve sabit uzunlukta bir *hash* — yani bir parmak izi — hesaplar. Tek karakterlik bir fark bile bu parmak izini tamamen değiştirir. Bu yüzden hash'ler dosya bütünlüğünü doğrulamak, iki değerin tamamını karşılaştırmadan eşit olup olmadığını kontrol etmek, içerik adresli sistemler kurmak (Git SHA-1/SHA-256 kullanır) ve daha büyük güvenlik protokollerinin yapı taşı olmak için kullanılır.
İyi bir kriptografik hash fonksiyonunun üç temel özelliği vardır: *deterministiktir* (aynı girdi → aynı hash), *tek yönlüdür* (hash'ten girdiyi geri elde edemezsiniz) ve *çakışmaya dayanıklıdır* (aynı hash'i üreten iki farklı girdi bulmak pratikte mümkün değildir). SHA-256 ve SHA-512 gibi modern algoritmalar bu üç özelliği de karşılar; MD5 ve SHA-1 gibi eski algoritmalar ise *kırılmıştır* ve güvenliğin önem taşıdığı karşılaştırmalarda kullanılmamalıdır.
Hashleme, şifreleme *değildir*. Şifreleme bir anahtarla geri çevrilebilir; hashleme ise tasarımı gereği tek yönlüdür. Hashleme aynı zamanda bir parola saklama yöntemi de *değildir* — parolalar için bcrypt, scrypt veya Argon2 gibi *parola hash'leri* gerekir; bunlar kaba kuvvet saldırısını bilinçli olarak pahalı hale getirir.
Herhangi bir metni — bir string, bir JSON parçası, bir lisans anahtarı — yapıştırın. Hash siz yazdıkça anlık olarak güncellenir.
MD5, SHA-1, SHA-256, SHA-384 veya SHA-512 arasından birini seçin. Genel amaçlı checksum'lar için en güvenli varsayılan SHA-256'dır.
Hash, küçük harfli onaltılık (hex) formatta gösterilir. İsterseniz büyük harfe çevirebilir ya da değeri panonuza kopyalayabilirsiniz.
Bilinen bir hash'i (bir indirme sayfasından, bir Git commit'inden, bir checksum dosyasından) yapıştırın; araç sizin hash'inizle eşleşip eşleşmediğini söyler.
En sık karşılaşacağınız algoritmalar, çıktı boyutları ve güncel güvenlik durumları. SHA-1 RFC 3174'te; SHA-2 ailesi NIST FIPS 180-4'te tanımlanmıştır.
| Algoritma | Çıktı boyutu | Durum / nerede karşılaşırsınız |
|---|---|---|
| MD5 | 128 bit / 32 hex karakter | Kırık — sadece güvenlik dışı checksum için uygun |
| SHA-1 | 160 bit / 40 hex karakter | Kırık — yalnızca Git geçmişi ve eski sistemler |
| SHA-256 | 256 bit / 64 hex karakter | Standart — TLS, modern Git, blockchain |
| SHA-384 | 384 bit / 96 hex karakter | SHA-2 ailesini tercih eden TLS şifre takımlarında kullanılır |
| SHA-512 | 512 bit / 128 hex karakter | Güçlü — 64-bit donanımda bazen SHA-256'dan hızlıdır |
| bcrypt / scrypt / Argon2 | değişken | *Parola* hash'leri — parolalar için SHA-x değil bunları kullanın |
hello world
b94d27b9934d3e08a52e52d7da7dabfac484efe37a5380ee9088f7ace2efcde9
Hello world
4ae7c3b6ac0beff671efa8cf57386151c06e58ca53a78d83f36107316cec125f
Tek bir büyük harf bile hash'i tamamen değiştiriyor. İşte hash'leri değişiklik tespiti için bu kadar kullanışlı yapan şey: *çığ etkisi*.
SHA256: 3a7bd3e2360a3d290dd0b1aef6a04e9b… ubuntu.isoİndirdiğiniz dosyanın SHA-256'sını hesaplayın ve yayıncının verdiği değerle karşılaştırın. Eşleşiyorsa dosya iletim sırasında bozulmamış ya da değiştirilmemiş demektir.
İşletim sistemi imajları, dil çalışma zamanları ve imzalı sürümler genellikle yanlarında bir SHA-256 değeri yayımlar. Kurmadan önce mutlaka kontrol edin.
user@example.com
b58996c504c5638798eb6b511e6f49af
Gravatar, avatar anahtarı olarak MD5(e-posta) kullanır. Burada sorun yok — gizli olmayan bir tanımlayıcıdır — ama çakışma ya da ön görüntü saldırılarının önemli olduğu yerlerde asla kullanmayın.
== ile karşılaştırmak. Karşılaştırmadan önce boşlukları kırpın ve harf büyüklüğünü normalleştirin.