Tạo hash MD5, SHA-1, SHA-256, SHA-384 và SHA-512 ngay lập tức.
Cập nhật lần cuối
Coddy dạy bạn bằng cách viết code thật ngay trên trình duyệt: bài học tương tác, phản hồi tức thì và AI hỗ trợ khi bạn bị kẹt.
Công cụ tạo mã hash tính ra một *hash* (mã băm): một dấu vân tay ngắn, có độ dài cố định của dữ liệu đầu vào. Dấu vân tay này thay đổi hoàn toàn chỉ với khác biệt một ký tự, nên hash được dùng để kiểm tra tính toàn vẹn của tệp, xem hai giá trị có bằng nhau không mà không cần so sánh toàn bộ, xây dựng hệ thống định địa chỉ theo nội dung (Git dùng SHA-1/SHA-256), và làm khối xây dựng bên trong các giao thức bảo mật lớn hơn.
Một hàm băm mật mã tốt có ba tính chất: *tất định* (cùng đầu vào → cùng hash), *một chiều* (không thể khôi phục đầu vào từ hash) và *kháng va chạm* (không thể tìm được hai đầu vào có cùng hash). Các thuật toán hiện đại như SHA-256 và SHA-512 đáp ứng cả ba; các thuật toán cũ như MD5 và SHA-1 đã *bị phá vỡ* và không nên dùng cho các phép so sánh nhạy cảm về bảo mật.
Băm *không phải* là mã hóa. Mã hóa có thể đảo ngược bằng khóa; băm được thiết kế để chỉ một chiều. Băm cũng *không phải* là cách lưu mật khẩu: mật khẩu cần một *hàm băm mật khẩu* như bcrypt, scrypt hay Argon2, vốn cố ý làm cho việc dò mật khẩu bằng vét cạn trở nên tốn kém.
Dán văn bản bất kỳ: một chuỗi, một đoạn JSON, một license key. Mã hash cập nhật ngay khi bạn gõ.
Chọn MD5, SHA-1, SHA-256, SHA-384 hoặc SHA-512. SHA-256 là lựa chọn mặc định an toàn nhất cho checksum thông thường.
Mã hash được hiển thị dạng thập lục phân chữ thường. Bật chữ hoa hoặc sao chép giá trị vào clipboard.
Dán một mã hash đã biết (từ trang tải về, một Git commit, một tệp checksum) và công cụ sẽ cho bạn biết mã của bạn có khớp không.
Những thuật toán bạn sẽ gặp thường xuyên nhất, kèm kích thước đầu ra và mức độ bảo mật hiện tại. SHA-1 được đặc tả trong RFC 3174; họ SHA-2 nằm trong NIST FIPS 180-4.
| Thuật toán | Kích thước đầu ra | Trạng thái / nơi bạn gặp |
|---|---|---|
| MD5 | 128 bit / 32 ký tự hex | Đã bị phá vỡ: chỉ dùng cho checksum không liên quan bảo mật |
| SHA-1 | 160 bit / 40 ký tự hex | Đã bị phá vỡ: chỉ còn trong lịch sử Git, hệ thống cũ |
| SHA-256 | 256 bit / 64 ký tự hex | Tiêu chuẩn: TLS, Git hiện đại, blockchain |
| SHA-384 | 384 bit / 96 ký tự hex | Dùng trong các bộ TLS ưu tiên họ SHA-2 |
| SHA-512 | 512 bit / 128 ký tự hex | Mạnh: đôi khi nhanh hơn SHA-256 trên phần cứng 64 bit |
| bcrypt / scrypt / Argon2 | thay đổi | Hàm băm *mật khẩu*: dùng những hàm này cho mật khẩu, không dùng SHA-x |
hello world
b94d27b9934d3e08a52e52d7da7dabfac484efe37a5380ee9088f7ace2efcde9
Hello world
4ae7c3b6ac0beff671efa8cf57386151c06e58ca53a78d83f36107316cec125f
Chỉ một chữ hoa đã làm mã hash thay đổi hoàn toàn. Đó là *hiệu ứng tuyết lở*, tính chất khiến hash hữu ích để phát hiện thay đổi.
SHA256: 3a7bd3e2360a3d290dd0b1aef6a04e9b… ubuntu.isoTính SHA-256 của tệp bạn đã tải về; so sánh với giá trị của bên phát hành. Khớp nghĩa là tệp không bị hỏng khi truyền tải hay bị can thiệp.
Các bản tải về ảnh hệ điều hành, môi trường chạy ngôn ngữ lập trình và bản phát hành có chữ ký thường công bố SHA-256 bên cạnh tệp. Luôn kiểm tra trước khi cài đặt.
user@example.com
b58996c504c5638798eb6b511e6f49af
Gravatar dùng MD5(email) làm khóa avatar. MD5 ổn cho việc đó, vì đây là định danh không bí mật, nhưng đừng bao giờ dùng nó ở nơi va chạm hay tấn công tiền ảnh có ý nghĩa.
== sau khi đã chỉnh sửa một trong hai chuỗi. Hãy cắt khoảng trắng và chuẩn hóa chữ hoa chữ thường trước khi so sánh.Hàm băm nhận đầu vào có độ dài bất kỳ và tạo ra một đầu ra có độ dài cố định gọi là hash. Cùng đầu vào luôn cho cùng mã hash; chỉ một thay đổi rất nhỏ ở đầu vào cũng tạo ra mã hash hoàn toàn khác.
MD5 đã bị phá vỡ cho mục đích mật mã: va chạm trong thực tế rất dễ tính ra. Nó vẫn chấp nhận được cho checksum không liên quan bảo mật (loại trùng lặp tệp, khóa cache, Gravatar) nhưng không bao giờ được dùng cho chữ ký số, chứng chỉ hay lưu mật khẩu.
Cả hai đều thuộc họ SHA-2. SHA-256 cho đầu ra 256 bit; SHA-512 cho đầu ra 512 bit. SHA-512 thực ra có thể nhanh hơn trên phần cứng 64 bit. SHA-256 là lựa chọn mặc định phổ biến hơn trong các giao thức hiện nay.
Đừng dùng trực tiếp SHA-256. Hãy dùng hàm băm mật khẩu được thiết kế cho việc này (bcrypt, scrypt hoặc Argon2) với salt riêng cho từng người dùng và hệ số chi phí điều chỉnh được. Chúng cố ý chạy chậm để các cuộc tấn công vét cạn trở nên tốn kém.
Không, hàm băm được thiết kế để chỉ một chiều. Cách duy nhất để tìm lại dữ liệu gốc là đoán đầu vào rồi kiểm tra mã hash của chúng có khớp không. Đó là lý do salt và băm chậm quan trọng với mật khẩu.
