Hash berekenen

Hoe je dit gebruikt Hash berekenen

1. Plak tekst of kies een bestand.
2. Kies het algoritme, meestal SHA-256.
3. Vergelijk de uitkomst met de opgegeven waarde.

Welk algoritme

De keuze hangt af van waarvoor je het gebruikt, en twee ervan mogen niet meer voor beveiliging.

MD5 en SHA-1 zijn gebroken in de zin dat het mogelijk is om bewust twee verschillende bestanden met dezelfde hash te maken. Voor het opsporen van een toevallige fout, zoals een download die halverwege is afgebroken, voldoen ze nog prima.

Voor alles waar iemand bewust zou kunnen knoeien, gebruik je SHA-256. Dat is inmiddels ook wat vrijwel elke leverancier van software publiceert.

Een hash is geen wachtwoordopslag

Dit is de belangrijkste waarschuwing en een veelgemaakte fout in echte toepassingen.

Wachtwoorden opslaan als SHA-256 lijkt veilig maar is het niet. Deze algoritmen zijn juist gemaakt om snel te zijn, en dat is precies verkeerd voor wachtwoorden: een aanvaller kan er miljarden per seconde proberen.

Voor wachtwoorden gebruik je een functie die met opzet traag is en met een salt werkt — bcrypt, scrypt of Argon2. Die zijn daarvoor ontworpen.

Voor het controleren van integriteit, waar deze tool voor is, is snelheid juist een voordeel.

Een download controleren

De meest voorkomende reden om hier te zijn.

Leveranciers publiceren bij een download een SHA-256-waarde. Bereken de hash van het bestand dat je hebt en vergelijk die met wat er op de site staat. Komen ze overeen, dan is het bestand compleet en ongewijzigd.

Er is een grens aan wat dat bewijst. Staat de hash op dezelfde website als het bestand, en is die website gecompromitteerd, dan klopt de hash bij een aangepast bestand gewoon. Echte zekerheid geeft een ondertekende hash of een hash uit een andere bron.

Vergelijk niet op het oog. Een hash is 64 tekens; mensen zien het verschil in het midden niet. Plak beide waarden en laat de vergelijking doen.

Bestanden worden hier lokaal gelezen. Er wordt niets geüpload, ook geen groot bestand.

Veelgestelde vragen