النقاط الرئيسية
- 01إنشاء هاشات SHA-1 و SHA-256 و SHA-384 أو SHA-512 من أي نص فوراً — بدون خادم مطلوب.
- 02الإخراج كـ hex (الأكثر شيوعاً) أو Base64 (مضغوط يُستخدم في HTTP headers وتوقيعات الرموز).
- 03استخدام الهاش Web Crypto API للمتصفح — نفس التنفيذ وراء HTTPS.
- 04SHA ليس مناسباً لتخزين كلمات المرور مباشرة استخدم bcrypt أو scrypt أو Argon2 لكلمات المرور بدلاً من ذلك.
ما استخدام هاش SHA
يحول هاش التشفير أي إدخال — كلمة أو مستند أو ملف ثنائي — إلى بصمة طول ثابت. نفس الإدخال ينتج دائماً نفس الهاش لكن تغيير حرف واحد ينتج نتيجة مختلفة تماماً. لا يمكنك استرجاع الإدخال الأصلي من الهاش وحده. هذه الخصائص تجعل هاشات SHA مفيدة للتحقق من سلامة البيانات وبناء التخزين المعنون بالمحتوى وتوقيع طلبات API وإنشاء المجاميع الاختبارية.
SHA-256 هو المتغير SHA الأكثر نشراً اليوم. يدعم شهادات التوقيع على الأكواد ومعرفات التزام Git وتعدين Bitcoin وتوقيعات HMAC المستخدمة من قبل AWS و Stripe وعدد لا يحصى من APIs الأخرى. يوفر SHA-512 هامش أمان أوسع على أجهزة 64-bit. SHA-1 وراثي يجب تجنبه لأي شيء حساس من الناحية الأمنية.
كيفية إنشاء هاش SHA
- 01
اكتب أو الصق النص الخاص بك
أدخل النص الذي تريد هاشه في صندوق الإدخال. يمكنك لصق أي شيء من كلمة واحدة إلى وثيقة كاملة.
- 02
اختر متغير SHA
حدد SHA-1 أو SHA-256 أو SHA-384 أو SHA-512. لمعظم الاستخدامات الحديثة SHA-256 هو الخيار الصحيح. تجنب SHA-1 لأي شيء حساس من الناحية الأمنية — استخدمه فقط للتوافق مع الأنظمة القديمة.
- 03
حدد إخراج hex أو Base64
Hex هو حروف صغيرة والتنسيق الأكثر شيوعاً (كل بايت يصبح رقمين hex). Base64 أكثر اختصاراً ويُستخدم في HTTP headers وتوقيعات HMAC وبعض تنسيقات الرموز. البديل في أي وقت.
- 04
انسخ الخلاصة
انقر على زر النسخ لضع الهاش على الحافظة. الصقه حيثما تحتاجه — فحص التحقق أو توقيع API أو ملف config.
متى تستخدم كل متغير SHA
اختر المتغير الصحيح لسياقك.
- 01SHA-256 — الخيار القياسي للتوقيع على الأكواد الحديثة وتوقيعات HMAC في API والمجاميع الاختبارية.
- 02SHA-512 — يوفر هامش أمان إضافي مفضل على أنظمة 64-bit للبيانات عالية القيمة.
- 03SHA-384 — أقل شيوعاً يُستخدم في بعض مجموعات تشفير TLS وسلطات الشهادات.
- 04SHA-1 — وراثي فقط مدعوم هنا للتحقق من هاشات قديمة والتوافق مع الأنظمة الأقدم.
- 05إخراج Hex — افتراضي أفضل للهاشات القابلة للقراءة من قبل الإنسان ومعظم تكاملات API.
- 06إخراج Base64 — أكثر اختصاراً متوقع من قبل HTTP headers والعديد من تنسيقات رموز HMAC.
مدخلاتك لا تترك متصفحك أبداً
يعمل الهاش بالكامل في متصفحك باستخدام SubtleCrypto API — نفس معيار Web Crypto المستخدم من قبل HTTPS و TLS القائم على المتصفح. يتم معالجة نصك محلياً ولم يتم نقله أبداً إلى أي خادم. هذا يعني أنه يمكنك هاش السلاسل الحساسة أو الرموز الداخلية أو المحتوى ملكية بدون أي مخاوف الخصوصية.
Handytool لا يسجل المدخلات أو يخزن النتائج أو يتطلب حساباً. أغلق التبويب وكل شيء اختفى.
الأسئلة الشائعة حول منشئ هاش SHA
ما هاش SHA وكيف يعمل؟
SHA (خوارزمية الهاش الآمن) دالة تشفيرية تخريط أي إدخال إلى خلاصة طول ثابت. نفس الإدخال ينتج دائماً نفس الهاش لكن حتى تغيير حرف واحد ينتج نتيجة مختلفة تماماً. من المستحيل حسابياً عكس هاش SHA إلى إدخاله.
أي متغير SHA يجب أن أستخدم؟
استخدم SHA-256 لمعظم التطبيقات الحديثة — إنه سريع ومدعوم على نطاق واسع وآمن. SHA-512 خيار جيد عندما تريد هامش إضافي على أنظمة 64-bit. تجنب SHA-1 لأي شيء حساس من الناحية الأمنية إنه معطوب لمقاومة الاصطدام.
هل يمكنني استخدام SHA لتخزين كلمات المرور؟
لا. SHA سريع جداً مما يجعله عرضة للهجوم بالقوة الغاشمة على كلمات المرور الشائعة. استخدم bcrypt أو scrypt أو Argon2 لهاش كلمات المرور. SHA مناسب لسلامة المحتوى وهاشات الملفات وتوقيعات طلبات API.
ما الفرق بين إخراج hex و Base64؟
Hex يستخدم 0–9 و a–f — كل بايت يصبح حرفين. Base64 يشفر البايتات إلى a–z و A–Z و 0–9 و + و / — الإخراج أقصر. استخدم hex عندما تكون القراءة مهمة و Base64 عندما يُتوقع تمثيل مضغوط (رؤوس HMAC توقيعات JWT).
هل يتم إرسال نصي إلى خادم؟
لا. استخدام الهاش SubtleCrypto API للمتصفح ويحدث محلياً بالكامل. لا شيء يُحمل أو يُسجل أو يُخزن.
هل منشئ الهاش مجاني؟
نعم. جميع أدوات Handytool مجانية بدون تسجيل وبدون حدود استخدام.