Những điểm chính
- 01Tạo hash SHA-1, SHA-256, SHA-384 hoặc SHA-512 của bất kỳ văn bản nào ngay lập tức — không cần máy chủ.
- 02Đầu ra dưới dạng hex (phổ biến nhất) hoặc Base64 (compact, được sử dụng trong tiêu đề HTTP và chữ ký token).
- 03Hashing sử dụng Web Crypto API của trình duyệt — cùng một triển khai đứng sau HTTPS.
- 04SHA không phù hợp để lưu trữ mật khẩu trực tiếp; thay vào đó hãy sử dụng bcrypt, scrypt hoặc Argon2 cho mật khẩu.
Hash SHA Được Sử Dụng Để Làm Gì
Hàm hash mật mã hóa bất kỳ đầu vào nào — một từ, một tài liệu, một tệp nhị phân — thành dấu vân tay có độ dài cố định. Đầu vào cùng một lúc nào đó luôn tạo ra cùng một hash, nhưng thay đổi ngay cả một ký tự tạo ra kết quả hoàn toàn khác. Bạn không thể khôi phục đầu vào ban đầu từ hash một mình. Những thuộc tính này làm cho hash SHA hữu ích để xác minh tính toàn vẹn dữ liệu, xây dựng lưu trữ định địa chỉ nội dung, ký yêu cầu API và tạo tổng kiểm tra.
SHA-256 là biến thể SHA được triển khai rộng rãi nhất ngày hôm nay. Nó cung cấp năng lượng cho chứng chỉ ký mã, ID cam kết Git, khai thác Bitcoin và chữ ký HMAC được sử dụng bởi AWS, Stripe và vô số API khác. SHA-512 cung cấp lề bảo mật rộng hơn trên phần cứng 64-bit. SHA-1 là kế thừa và nên tránh cho bất cứ điều gì nhạy cảm về bảo mật.
Cách Tạo Hash SHA
- 01
Nhập hoặc dán văn bản của bạn
Nhập văn bản bạn muốn hash vào hộp đầu vào. Bạn có thể dán bất cứ thứ gì từ một từ duy nhất đến một tài liệu đầy đủ.
- 02
Chọn biến thể SHA
Chọn SHA-1, SHA-256, SHA-384 hoặc SHA-512. Đối với hầu hết các công dụng hiện đại, SHA-256 là lựa chọn đúng. Tránh SHA-1 cho bất cứ điều gì bảo mật — chỉ sử dụng nó để tương thích với hệ thống kế thừa.
- 03
Chọn đầu ra hex hoặc Base64
Hex là chữ thường và định dạng phổ biến nhất (mỗi byte trở thành hai chữ số hex). Base64 nhỏ gọn hơn và được sử dụng trong tiêu đề HTTP, chữ ký HMAC và một số định dạng token. Chuyển đổi bất cứ lúc nào.
- 04
Sao chép tóm tắt
Nhấp vào nút sao chép để đặt hash trên bảng tạm của bạn. Dán nó ở bất kỳ nơi bạn cần — kiểm tra xác minh, chữ ký API, tệp cấu hình.
Khi Nào Sử Dụng Từng Biến Thể SHA
Chọn biến thể đúng cho bối cảnh của bạn.
- 01SHA-256 — lựa chọn tiêu chuẩn cho ký mã hiện đại, chữ ký HMAC API và tổng kiểm tra.
- 02SHA-512 — cung cấp lề bảo mật phụ; được ưa thích trên hệ thống 64-bit cho dữ liệu có giá trị cao.
- 03SHA-384 — ít phổ biến hơn; được sử dụng trong một số bộ mật mã TLS và nhóm cơ quan cấp chứng chỉ.
- 04SHA-1 — chỉ kế thừa; được hỗ trợ ở đây để xác minh tổng kiểm tra cũ và tương thích với các hệ thống cũ hơn.
- 05Đầu ra Hex — mặc định; tốt nhất cho tóm tắt có thể đọc được của con người và hầu hết các tích hợp API.
- 06Đầu ra Base64 — nhỏ gọn hơn; được mong đợi bởi tiêu đề HTTP và nhiều định dạng token HMAC.
Đầu Vào Của Bạn Không Bao Giờ Rời Khỏi Trình Duyệt Của Bạn
Hashing chạy hoàn toàn trong trình duyệt của bạn bằng cách sử dụng SubtleCrypto API — tiêu chuẩn Web Crypto tương tự được sử dụng bởi HTTPS và TLS dựa trên trình duyệt. Văn bản của bạn được xử lý cục bộ và không bao giờ được truyền đến bất kỳ máy chủ nào. Điều này có nghĩa là bạn có thể hash các chuỗi nhạy cảm, token nội bộ hoặc nội dung độc quyền mà không có bất kỳ mối quan tâm về quyền riêng tư nào.
Handytool không ghi nhật ký đầu vào, không lưu trữ kết quả hoặc yêu cầu tài khoản. Đóng tab và mọi thứ sẽ biến mất.
Câu Hỏi Thường Gặp Về Trình Tạo Hash SHA
Hash SHA là gì và nó hoạt động như thế nào?
SHA (Thuật toán Hash Bảo Mật) là hàm mật mã ánh xạ bất kỳ đầu vào nào tới tóm tắt có độ dài cố định. Đầu vào cùng một lúc nào đó luôn tạo ra cùng một hash, nhưng ngay cả khi thay đổi một ký tự cũng tạo ra kết quả hoàn toàn khác. Không thể tính toán để đảo ngược hash SHA quay lại đầu vào của nó.
Tôi nên sử dụng biến thể SHA nào?
Sử dụng SHA-256 cho hầu hết các ứng dụng hiện đại — nó nhanh, được hỗ trợ rộng rãi và an toàn. SHA-512 là lựa chọn tốt khi bạn muốn lề thêm trên hệ thống 64-bit. Tránh SHA-1 cho bất cứ điều gì bảo mật; nó được phá vỡ để kháng va chạm.
Tôi có thể sử dụng SHA để lưu trữ mật khẩu không?
Không. SHA quá nhanh, khiến nó dễ bị tấn công brute-force trên các mật khẩu thông dụng. Sử dụng bcrypt, scrypt hoặc Argon2 để hash mật khẩu. SHA thích hợp cho tính toàn vẹn nội dung, tổng kiểm tra tệp và chữ ký yêu cầu API.
Sự khác biệt giữa đầu ra hex và Base64 là gì?
Hex sử dụng 0–9 và a–f — mỗi byte trở thành hai ký tự. Base64 mã hóa byte thành a–z, A–Z, 0–9, +, / — đầu ra ngắn hơn. Sử dụng hex khi khả năng đọc quan trọng, Base64 khi đại diện compact được mong đợi (tiêu đề HMAC, chữ ký JWT).
Văn bản của tôi có được gửi đến máy chủ không?
Không. Hashing sử dụng SubtleCrypto API của trình duyệt và xảy ra hoàn toàn cục bộ. Không có gì được tải lên, ghi nhật ký hoặc lưu trữ.
Trình tạo hash có miễn phí không?
Có. Tất cả các tiện ích Handytool đều miễn phí không có đăng ký và không có giới hạn sử dụng.