Generator Hash (SHA-1, SHA-256, SHA-384, SHA-512)

Apa itu hashing dan apa yang bukan

Fungsi hash kriptografis mengambil input berukuran apapun dan menghasilkan output berukuran tetap ('digest'). Input yang sama selalu memberikan digest yang sama. Perubahan kecil pada input menghasilkan digest yang sangat berbeda (avalanche). Membalikkan digest untuk menemukan input tidak dapat dilakukan secara komputasi untuk fungsi yang kuat secara kriptografis seperti SHA-256.

Hashing bukan enkripsi. Tidak ada kunci, tidak ada dekripsi. Kebingungan umum: hashing password (gunakan bcrypt/argon2 sebagai gantinya — mereka memperlambat brute force), hashing teks sembarang lalu 'mendekode'-nya (tidak mungkin secara desain).

Algoritma mana yang harus dipilih

SHA-256 adalah default modern. Digunakan dalam Bitcoin, sertifikat TLS, tanda tangan JWT (HS256), hash integritas file. 256 bit sudah cukup untuk kebutuhan keamanan yang realistis.

SHA-384 dan SHA-512 adalah varian lebih besar dari keluarga yang sama. SHA-512 terkadang lebih cepat di perangkat keras 64-bit. Gunakan ketika protokol atau standar secara eksplisit memerlukannya.

SHA-1 sudah tidak digunakan untuk keamanan tetapi masih muncul di sistem lama (TLS lama, hash commit git). Jangan gunakan untuk pekerjaan baru yang kritis keamanan — tabrakan telah didemonstrasikan sejak 2017. Kami menyertakannya untuk kompatibilitas mundur.

Penggunaan umum

Integritas file: unduh file dan hash-nya; hitung ulang hash secara lokal; bandingkan. Jika cocok, file tidak diubah saat transit.

Commit Git: identifier setiap commit adalah hash SHA-1 dari isinya. Meng-hash pesan commit sendiri tidak mengungkapkan apapun — Anda memerlukan sisa commit untuk mereproduksinya.

Penandatanganan permintaan API: HMAC-SHA-256 adalah standar untuk AWS, GitHub, dan banyak API. Hash itu sendiri hanyalah satu bagian dari HMAC; API akan memberikan konstruksi tepat yang diharapkan.

Kunci cache: meng-hash URL atau sekumpulan parameter memberikan kunci cache yang stabil dan panjangnya tetap.