Generador de Hashes Criptogràfics

Les funcions hash són la base de la seguretat a Internet, utilitzades en signatures digitals, certificats HTTPS, tecnologia blockchain i emmagatzematge de contrasenyes.

A diferència del xifratge, dissenyat per ser desxifrat amb una clau, el hashing és d'anada sense tornada. Ni els superordinadors més potents poden revertir un hash SHA-256 al text original.

A més, tenen l'"Efecte Allau": canviar una sola lletra o espai genera un hash completament diferent. Això els fa ideals per verificar la integritat de les dades.

Els desenvolupadors sovint necessiten generar un hash SHA-256 d'una contrasenya, un secret de Webhook o un payload JWT per fer proves. En eines web comunes, el text s'envia mitjançant un sol·licitud POST.

Això representa un risc de seguretat greu, ja que no pots saber si aquest servidor enregistra les teves dades privades juntament amb la teva adreça IP.

Utiliome s'ha dissenyat amb una arquitectura de zero confiança. El nostre generador utilitza l'API nativa window.crypto. El text mai no surt del teu dispositiu.

Ambdós algorismes pertanyen a la família SHA-2 publicada per la NSA, però difereixen en la seva arquitectura interna i longitud de sortida.

• SHA-256: Produeix una cadena hexadecimal de 64 caràcters. És compatible universalment i es manté segur contra atacs de força bruta.
• SHA-512: Produeix una cadena de 128 caràcters. En operar amb paraules de 64 bits (en lloc dels 32 bits de SHA-256), s'executa més ràpidament en CPU modernes.

Una "col·lisió de hash" es produeix quan dos textos diferents generen exactament el mateix hash. Una funció criptogràfica robusta ha de fer impossible trobar col·lisions.

El 2017 es va aconseguir la primera col·lisió de SHA-1 (atac SHAttered). Amb l'augment de la potència de càlcul, ara és fàcil falsificar signatures SHA-1.

Utiliome inclou SHA-1 només per a comprovacions d'hashing antigues (com verificar descàrregues o comets de Git). Hauries d'utilitzar SHA-256 o SHA-512 per a nous desenvolupaments.

Els generadors anteriors utilitzaven polyfills complexos de JavaScript (com CryptoJS). Com que JavaScript s'executa en un sol fil, processar un text llarg congelava la interfície del navegador.

Gràcies a l'API crypto.subtle.digest(), Utiliome delega el càlcul a les llibreries nates de C++ del teu sistema operatiu i CPU, permetent calcular hashes SHA-512 a l'instant.

Encara que aquesta eina és ideal per generacions immediates, si estàs creant una base de dades d'usuaris, mai no has d'emmagatzemar hashes SHA-256 directes.

Com que les funcions són deterministes, els atacants utilitzen bases de dades amb bilions de hashes precalculats (Rainbow Tables). Per evitar-ho, s'afegeix una cadena aleatòria (Salt). Recomanem utilitzar algorismes com Argon2 o Bcrypt.