ক্রিপ্টোগ্রাফিক হ্যাশ জেনারেটর

হ্যাশ ফাংশন আধুনিক ইন্টারনেট নিরাপত্তার ভিত্তি—ডিজিটাল স্বাক্ষর, HTTPS সার্টিফিকেট থেকে ব্লকচেইন ও ডেটাবেস পাসওয়ার্ড স্টোরেজ পর্যন্ত সবকিছু চালায়।

এনক্রিপশন নির্দিষ্ট কি দিয়ে ডিক্রিপ্ট করার জন্য ডিজাইন করা; হ্যাশিং কঠোরভাবে একটি একমুখী পথ। সবচেয়ে শক্তিশালী সুপারকম্পিউটারও SHA-256 হ্যাশ গাণিতিকভাবে মূল টেক্সটে ফেরাতে পারে না।

এছাড়া হ্যাশিং অ্যালগরিদমে "Avalanche Effect" আছে: ইনপুট টেক্সটে একটি ক্যাপিটাল লেটার বা একটি স্পেস বদলালে আউটপুট হ্যাশ সম্পূর্ণ আলাদা হয়। তাই ডেটা অখণ্ডতা যাচাইয়ে হ্যাশ আদর্শ।

ডেভেলপারদের প্রায়ই ডেটাবেস পাসওয়ার্ড, Webhook সাইনিং সিক্রেট বা JWT পেইলোডের SHA-256 হ্যাশ টেস্টিংয়ের জন্য লাগে। সাধারণ অনলাইন SEO-টুল সাইট ব্যবহার করলে আপনার অত্যন্ত গোপনীয় ইনপুট স্ট্রিং POST রিকোয়েস্টে তাদের ব্যাকএন্ড সার্ভারে যায়।

এটি বিপর্যয়কর নিরাপত্তা দুর্বলতা। সেই সার্ভার আপনার ইনপুট স্ট্রিং IP ঠিকানার সাথে গোপনে লগ করছে কিনা জানার উপায় নেই।

Utiliome কঠোর জিরো-ট্রাস্ট স্থাপত্যে ডিজাইন করা। আমাদের হ্যাশ জেনারেটর নেটিভ window.crypto API ব্যবহার করে। আপনি যা টাইপ করেন তা ডিভাইসের স্যান্ডবক্স ছাড়ে না, সম্পূর্ণ এয়ার-গ্যাপড নিরাপত্তা নিশ্চিত।

দুটি অ্যালগরিদমই NSA প্রকাশিত SHA-2 (Secure Hash Algorithm 2) পরিবারের, কিন্তু অভ্যন্তরীণ বিট স্থাপত্য ও আউটপুট দৈর্ঘ্যে ভিন্ন।

• SHA-256: ৬৪-ক্যারেক্টার হেক্সাডেসিমাল স্ট্রিং আউটপুট দেয়। সব প্রোগ্রামিং ভাষা ও IoT ডিভাইসে সার্বজনীনভাবে সমর্থিত। পরিচিত সব ব্রুট-ফোর্স ও কলিশন আক্রমণের বিরুদ্ধে ক্রিপ্টোগ্রাফিকভাবে নিরাপদ।
• SHA-512: ১২৮-ক্যারেক্টার হেক্সাডেসিমাল স্ট্রিং আউটপুট দেয়। এটি ৬৪-বিট ওয়ার্ডে কাজ করে (SHA-256-এর ৩২-বিট ওয়ার্ডের তুলনায়), তাই আধুনিক ৬৪-বিট ডেস্কটপ ও সার্ভার CPU-তে উল্লেখযোগ্যভাবে দ্রুত চলে।

"হ্যাশ কলিশন" ঘটে যখন দুটি সম্পূর্ণ ভিন্ন টেক্সট ইনপুট গাণিতিকভাবে একই হ্যাশ আউটপুট দেয়। শক্তিশালী ক্রিপ্টোগ্রাফিক হ্যাশ ফাংশনে কলিশন খুঁজে পাওয়া অসম্ভব হতে হবে।

২০১৭ সালে সিকিউরিটি গবেষকরা প্রথম SHA-1 কলিশন সফলভাবে তৈরি করেন (SHAttered আক্রমণ)। কম্পিউটিং ক্ষমতা বাড়ায় এখন SHA-1 ডিজিটাল স্বাক্ষর নকল করা অর্থনৈতিকভাবে তুচ্ছ।

Utiliome SHA-1 শুধু লিগ্যাসি যাচাই ও চেকসাম ম্যাচিংয়ের জন্য রাখে (যেমন ফাইল ডাউনলোড বা Git রিপোজিটরি হ্যাশ)। নতুন সিকিউরিটি-কেন্দ্রিক ডেভেলপমেন্টে অবশ্যই SHA-256 বা SHA-512-এ আপগ্রেড করুন।

আগের ওয়েব-ভিত্তিক হ্যাশ জেনারেটর জটিল JavaScript পলিফিলের (যেমন CryptoJS) উপর নির্ভর করত। JavaScript সিঙ্গেল-থ্রেডেড ভাষা, তাই পলিফিল দিয়ে বড় টেক্সট পেইলোড হ্যাশ করলে ব্রাউজারের ইউজার ইন্টারফেস সম্পূর্ণ ফ্রিজ হয়ে যেত।

আধুনিক crypto.subtle.digest() API বাস্তবায়ন করে Utiliome ভারী ক্রিপ্টোগ্রাফিক গণিত সরাসরি অপারেটিং সিস্টেমের নেটিভ C++ ক্রিপ্টো লাইব্রেরিতে (এবং প্রায়ই হার্ডওয়্যার CPU-তে) পাঠায়। তাই টাইপ করার সাথে সাথে SHA-512 হ্যাশ তাৎক্ষণিক হিসাব হয়, রিয়েল-টাইম ডেভেলপার ফিডব্যাক দেয়।

এই টুল তাৎক্ষণিক হ্যাশ তৈরির জন্য চমৎকার, কিন্তু ব্যবহারকারীর অথেন্টিকেশন ডেটাবেস বানালে কাঁচা SHA-256 হ্যাশ কখনো স্টোর করবেন না।

হ্যাশ ফাংশন ডিটারমিনিস্টিক বলে হ্যাকাররা কোটি কোটি সাধারণ পাসওয়ার্ডের হ্যাশ আগে থেকে হিসাব করে বিশাল ডেটাবেস তৈরি করেন (Rainbow Tables নামে পরিচিত)। এটি ভাঙতে ডেভেলপাররা হ্যাশ করার আগে পাসওয়ার্ডে র্যান্ডম ক্যারেক্টার স্ট্রিং (সল্ট) যোগ করেন। প্রকৃত ডেটাবেস পাসওয়ার্ড স্টোরেজের জন্য Argon2 বা Bcrypt-এর মতো অ্যাডাপটিভ হ্যাশিং অ্যালগরিদম জোরালোভাবে সুপারিশ করি।