Trình tạo mã băm (Hash)

Không phải giá trị băm nào cũng phù hợp với mọi tác vụ. MD5 và SHA-1 rất phù hợp để kiểm tra tính duy nhất, nhưng không thể dùng cho bất cứ việc gì liên quan đến bảo mật. SHA-2 vẫn là lựa chọn mặc định thận trọng cho các dự án mới.

Bảng tham chiếu thuật toán

Băm không phải là mã hóa

Giá trị băm mang tính một chiều: từ digest không thể khôi phục được dữ liệu đầu vào. Hai đặc tính sau đây rất quan trọng:

• Khả năng chống xung đột, không có hai đầu vào nào tạo ra giá trị băm giống nhau. Đặc tính này đã bị phá ở MD5 và SHA-1.
• Khả năng chống tiền ảnh (preimage), với một digest cho trước, bạn không thể tìm được đầu vào tạo ra nó. Đặc tính này vẫn đúng với MD5 và SHA-1, nên checksum vẫn có thể phát hiện hư hỏng ngẫu nhiên.

Đừng dùng SHA-256 thuần cho mật khẩu

Mật khẩu cần một hàm chậm và có thêm chuỗi ngẫu nhiên (salt): bcrypt, scrypt, Argon2id hoặc PBKDF2 với ít nhất 600.000 vòng lặp. Một hàm băm nhanh như SHA-256 có thể bị dò quét (brute-force) với tốc độ hàng tỷ lần thử mỗi giây trên GPU hiện đại.

Mã hóa văn bản (encoding) rất quan trọng

Băm một chuỗi nghĩa là băm biểu diễn dạng byte của nó. Ví dụ, chuỗi "café" khi mã hóa theo UTF-8 sẽ tạo ra digest khác với chính từ đó khi mã hóa theo Latin-1. Công cụ này mặc định băm các byte theo chuẩn UTF-8.