منشئ التجزئة (SHA-1، SHA-256، SHA-384، SHA-512)

ما التجزئة وما ليست

دالة التجزئة التشفيرية تأخذ مدخلاً بأي حجم وتنتج مخرجاً بحجم ثابت ('الملخص'). نفس المدخل يعطي دائماً نفس الملخص. تغيير طفيف في المدخل يُنتج ملخصاً مختلفاً تماماً (تأثير الانهيار). عكس الملخص لإيجاد المدخل غير ممكن حاسوبياً للدوال القوية تشفيرياً مثل SHA-256.

التجزئة ليست تشفيراً. لا مفتاح ولا فك تشفير. أخطاء شائعة: تجزئة كلمات المرور (استخدم bcrypt/argon2 بدلاً — فهي تُبطئ القوة الغاشمة)، تجزئة نص عشوائي ثم 'فك تشفيره' (مستحيل بالتصميم).

أي خوارزمية تختار

SHA-256 هو الافتراضي الحديث. يُستخدم في Bitcoin وشهادات TLS وتوقيعات JWT (HS256) وتجزئات سلامة الملفات. 256 بت كافية لأي حاجة أمنية واقعية.

SHA-384 وSHA-512 متغيرات أكبر من نفس العائلة. SHA-512 أحياناً أسرع على أجهزة 64 بت. استخدمها عندما يتطلبها بروتوكول أو معيار بشكل صريح.

SHA-1 متقادمة أمنياً لكنها تظهر في الأنظمة القديمة (TLS الأقدم، تجزئات commits في git). لا تستخدمها للعمل الأمني الجديد — تم إثبات التصادمات منذ 2017. نضمّنها للتوافق مع الإصدارات السابقة.

الاستخدامات الشائعة

سلامة الملفات: حمّل ملفاً وتجزئة؛ أعد حساب التجزئة محلياً؛ قارن. إذا تطابقا، لم يُعدَّل الملف أثناء النقل.

commits في Git: معرف كل commit هو تجزئة SHA-1 لمحتواه. تجزئة رسالة commit لا تكشف شيئاً بحد ذاتها — تحتاج بقية commit لإعادة إنتاجها.

توقيع طلبات API: HMAC-SHA-256 هو المعيار لـ AWS وGitHub وكثير من واجهات API. التجزئة ذاتها جزء واحد فقط من HMAC؛ ستوفر واجهة API البناء الدقيق الذي تتوقعه.

مفاتيح التخزين المؤقت: تجزئة URL أو مجموعة معاملات تعطي مفتاح تخزين مؤقت ثابت بطول ثابت.