مولّد التجزئة

كيفية الاستخدام مولّد التجزئة

1. اكتب نصًا أو الصقه، أو اسحب ملفًا لحساب بصمة محتواه.
2. تُحسب كل الخوارزميات دفعة واحدة وتُعرض بالنظام الست عشري.
3. الصق مجموع تحقّق معروفًا في حقل المقارنة للتأكد من التطابق.

أي خوارزمية أختار؟

لكل جديد: SHA-256. هي المعيار، ومتاحة في كل مكان، ولم تُكسر حتى الآن.

«مكسورة» تعني هنا إمكانية إنتاج مدخلين مختلفين ببصمة واحدة بجهد معقول. وهذا قاتل للتوقيع، ولا يزال مقبولًا لمقارنة نسخة منزّلة ضد أخطاء النقل.

كلمات المرور لا تُخزَّن هكذا

بصمة SHA غير صالحة لتخزين كلمات المرور، وسبب ذلك أنها سريعة — وهي السرعة نفسها التي تساعد المهاجم على تجربة مليارات الاحتمالات في الثانية.

وكلمات المرور تحتاج خوارزميات بطيئة عمدًا مع ملح: Argon2id هي التوصية الحالية، وbcrypt وscrypt مقبولتان. وهي مصمّمة بحيث تكلّف كل محاولة وقتًا وذاكرة ملموسين.

وهذه الأداة للتحقق من السلامة: مقارنة الملفات، والتأكد من التنزيلات، وكشف التغيير. لا لبيانات الدخول.

التحقق من ملف منزّل

الجهات الجادّة تنشر مجموع تحقّق مع ملفاتها. والمقارنة تكشف ما إذا كان الملف قد وصل كاملًا دون تغيير.

اسحب الملف، وانتظر بصمة SHA-256، والصق المجموع المنشور في حقل المقارنة. فإن تطابقا فالملف مطابق تمامًا لما نشرته الجهة.

وتحفّظ مهم: هذا يثبت التطابق مع المجموع المنشور فقط. فمن يسيطر على الموقع يسيطر على المجموع أيضًا. والحماية الحقيقية من التلاعب تأتي من توقيع رقمي يُوزَّع مفتاحه بشكل مستقل.

هل يمكن عكس البصمة؟

لا بهذا المعنى. التجزئة ليست تشفيرًا؛ لا يوجد مفتاح ولا طريق عودة.

الموجود هو التخمين. فمع مدخلات قصيرة أو متوقّعة — كلمة مرور شائعة، رقم هاتف، بريد إلكتروني — يصل جدول جاهز أو تجريب بسيط إلى النتيجة سريعًا. ولذلك فالبصمة وحدها ليست حماية للبيانات: بصمة بريد إلكتروني تُعدّ بيانات شخصية ويمكن ردّها إلى أصلها في ثوانٍ.

وأثر الانهيار يجعل تغيير بت واحد يقلب نحو نصف بتات المخرج. فالمدخلات المتشابهة تعطي بصمات غير متشابهة إطلاقًا — ولا يمكن معرفة كم اقترب التخمين.

الأسئلة الشائعة