مولّد تجزئة SHA-256

شكل بصمة SHA-256

تنتمي SHA-256 إلى عائلة SHA-2. تعيد دائماً 256 بتاً، تُعرض على هيئة 64 حرفاً سداسياً عشرياً، مهما كان طول المدخل.

يكفي تغيير حرف واحد من الصغير إلى الكبير لإنتاج بصمة لا تشترك مع الأولى في أي جزء ظاهر. يمكنك التحقق من القيمة الأولى بالأمر echo -n hello | sha256sum على Linux أو macOS (الخيار -n مهم، انظر أدناه).

الاستخدامات الشائعة

• فحص السلامة: انشر بصمة نص أو ملف إعدادات، فيستطيع أي شخص التأكد من أنه يملك المحتوى نفسه.
• البصمات التعريفية: معرّف ثابت مشتق من المحتوى، مثل مفاتيح التخزين المؤقت أو رصد التغييرات.
• أنظمة التوقيع: تُجزّئ كثير من صيغ التوقيع والرموز حمولتها بـ SHA-256 قبل توقيعها.
• مقارنة الأسرار دون عرضها: يستطيع طرفان مقارنة البصمات بدلاً من القيم نفسها، بشرط ألا تكون القيمة سهلة التخمين.

حدود يجب معرفتها

SHA-256 سريعة بطبيعتها. هذا جيد للبصمات وسيئ لكلمات المرور، لأن المهاجم يستطيع تجربة أعداد هائلة من التخمينات في الثانية. خزّن كلمات المرور باستخدام bcrypt أو scrypt أو Argon2id مع ملح فريد. ولا تحتوي هذه الأداة على خيار ملح أو مفتاح، لذا تنتج SHA-256 العادية فقط، لا HMAC.

مصيدة سطر جديد في النهاية

يُجزّئ الأمر echo hello | sha256sum خمسة أحرف مع فاصل سطر، ويعيد 5891b5b522d5df086d0ff0b110fbd9d21bb4fc7163af34d08286a2e846f6be03. تُجزّئ الأداة أعلاه ما هو موجود في الحقل بالضبط، لذا استخدم echo -n عند المقارنة مع الطرفية.

قراءة قيمة SHA-256

تتراوح الأرقام السداسية عشرية من 0 إلى 9 ومن a إلى f. لا يحمل حجم الأحرف أي معنى، فـ 2CF24DBA و2cf24dba هما البصمة نفسها. تطبع هذه الأداة أحرفاً صغيرة، وهو ما تستخدمه معظم أدوات سطر الأوامر والتوثيق. إذا أعاد نظام قيمة بأحرف كبيرة، فقارن القيمتين بعد تحويلهما إلى الحجم نفسه.

عند لصق بصمة في ملف إعدادات أو رسالة، ضمّن الأحرف الـ 64 كاملة. القيمة المقتطعة قد تبدو معقولة لكنها لن تتطابق أبداً، والبادئة الجزئية ليست بديلاً آمناً عن البصمة كاملة.