Kalkulačka hash kódu SHA-256

SHA-256 (Secure Hash Algorithm 256-bit) je kryptografická hashovací funkce, která přijímá vstup (nebo zprávu) a vytváří výstup pevné velikosti 256bitového (32 bajtů), běžně reprezentovaný jako 64znakové hexadecimální číslo. Patří do rodiny hashovacích funkcí SHA-2, navržených NSA a široce používaných pro bezpečnostní aplikace jako digitální podpisy, certifikáty a blockchainová technologie, pravděpodobně nejznáměji jako hashovací algoritmus používaný k zabezpečení kryptoměny Bitcoin.

Plné odhalení: konkrétní implementaci hashovací funkce použité na této stránce jsem nenapsal. Jedná se o standardní funkci, která je součástí programovacího jazyka PHP. Vytvořil jsem pouze webové rozhraní, abych ji zde pro pohodlí zpřístupnil veřejnosti.

O hashovacím algoritmu SHA-256

Nejsem v matematice nijak zvlášť dobrý a rozhodně se nepovažuji za matematika, takže se pokusím tuto hashovací funkci vysvětlit tak, aby jí rozuměli i moji kolegové, kteří nejsou matematici. Pokud dáváte přednost vědecky správné matematické verzi, určitě ji najdete na spoustě jiných webů ;-)

Každopádně si představme, že hashovací funkce je super moderní mixér navržený tak, aby vytvořil jedinečné smoothie z jakýchkoli ingrediencí, které do něj přidáte. To zahrnuje tři kroky:

Krok 1: Vložte ingredience (vstup)

• Představte si vstup jako cokoli, co chcete smíchat: banány, jahody, plátky pizzy nebo dokonce celou knihu. Nezáleží na tom, co do toho dáte – velké nebo malé, jednoduché nebo složité.

Krok 2: Proces míchání (hashovací funkce)

• Stisknete tlačítko a mixér se rozjede – seká se, míchá, točí se šílenou rychlostí. Uvnitř je speciální recept, který nikdo nemůže změnit.
• Tento recept obsahuje bláznivá pravidla jako: "Toč doleva, toč doprava, otoč vzhůru nohama, třes, sekej zvláštními způsoby." To vše se děje v zákulisí.

Krok 3: Dostanete smoothie (výstup):

• Bez ohledu na to, jaké ingredience použijete, mixér vám vždy dá přesně jeden šálek smoothie (to je pevná velikost 256 bitů v SHA-256).
• Smoothie má jedinečnou chuť a barvu podle toho, co do něj přidáte. I když změníte jen jednu maličkost – třeba přidáte jedno zrnko cukru – smoothie bude chutnat úplně jinak.

Na rozdíl od mnoha starších hashovacích funkcí je SHA-256 stále považována za vysoce bezpečnou. Pokud nemám konkrétní důvod použít jiný algoritmus, SHA-256 je ten, ke kterému obvykle chodím kvůli jakémukoliv účelu, ať už bezpečnostnímu nebo ne.

Jak už bylo zmíněno, nejsem matematik ani kryptograf, takže nemohu zahájit velkou kryptanalitickou řeč o tom, proč je SHA-256 více či méně bezpečný, nebo lepší či horší než jiné kryptografické hashovací funkce, které jsou také považovány za bezpečné. Nicméně kvůli okolnostem, které s algoritmem technicky nesouvisí, má SHA-256 jednu výhodu, kterou ostatní nemají: jeho použití jako hashovací funkce pro podepisování na blockchainu Bitcoinu.

Když se starší hashovací algoritmy ukázaly jako nebezpečné, je to jen proto, že někteří lidé věnovali čas a úsilí jejich analýze ve snaze najít slabiny. Důvodů může být mnoho; Možná upřímný vědecký zájem, možná snaha rozluštit systém, možná něco jiného.

No, prolomit SHA-256 tak, že by to zneškodnilo, znamenalo by to otevřít Bitcoinovou síť a v zásadě vám dát přístup k získání všech Bitcoinů, které chcete. V době psaní tohoto textu je celková hodnota všech Bitcoinů přes 2 000 miliard USD (to je přes 2 000 000 000 000 USD). To by byl velký motivátor pokusit se tento algoritmus prolomit, takže jsem si jistý, že jen málo (pokud vůbec nějaké) jiné algoritmy bylo analyzováno a pokusilo se o kompromitaci tak moc jako SHA-256 tolika chytrými lidmi, přesto to stále platí.

A proto se držím toho před alternativami, dokud se neukáže, že se mýlím.

Další čtení

Pokud se vám tento příspěvek líbil, mohly by se vám líbit i tyto návrhy:

• Kalkulačka hash kódu XXH3-64
• Kalkulačka hash kódu SHA-512/256
• Kalkulačka hash kódu SHA3-224