Hash Calculator - Tính Hash Online

Tính năng nổi bật

• Tính năm thuật toán trong một lần bấm, không phải mở năm công cụ khác nhau
• Bốn thuật toán họ SHA dùng thư viện mã hóa sẵn có của trình duyệt nên kết quả chuẩn
• MD5 được tính bằng đoạn mã riêng vì trình duyệt không còn hỗ trợ thuật toán này
• Chuỗi nhập vào được mã hóa UTF-8 nên tiếng Việt có dấu cho ra kết quả đúng chuẩn
• Kết quả dạng thập lục phân chữ thường, đúng định dạng phổ biến khi đối chiếu
• Mỗi giá trị băm có nút sao chép riêng kèm dấu báo đã sao chép thành công
• Ô nhập nhiều dòng, dán được cả đoạn văn bản dài hoặc chuỗi JSON
• Tính ngay trong trình duyệt, nội dung bạn nhập không được gửi lên máy chủ

Hàm băm dùng để làm gì trong công việc thật

Hàm băm biến một chuỗi bất kỳ thành một chuỗi có độ dài cố định, và cùng một đầu vào luôn cho cùng một kết quả. Tính chất đó khiến nó xuất hiện ở rất nhiều chỗ: kiểm tra một tệp tải về có nguyên vẹn không, so hai bản ghi có giống nhau không mà không cần so từng ký tự, tạo khóa cho bộ nhớ đệm, và quan trọng nhất là ký chữ ký số cho các yêu cầu gọi API. Cổng thanh toán ở Việt Nam là ví dụ rõ nhất: hầu hết đều yêu cầu bạn nối các tham số theo một thứ tự quy định rồi băm bằng SHA-256 hoặc mã xác thực dựa trên băm, và chỉ cần sai một dấu cách hay sai thứ tự là chữ ký không khớp. Lúc đó việc bạn cần là tính thử giá trị băm của đúng chuỗi mình đang ghép để so với chuỗi mà tài liệu đưa làm ví dụ, và công cụ này làm đúng việc đó.

Lợi ích khi sử dụng

• •Có ngay năm giá trị để thử khi tài liệu không ghi rõ dùng thuật toán nào
• •Kiểm tra được chuỗi ghép chữ ký của cổng thanh toán mà không phải viết đoạn mã thử
• •Đối chiếu giá trị băm ghi trong tài liệu hoặc trong cơ sở dữ liệu chỉ bằng thao tác dán
• •Xử lý đúng tiếng Việt có dấu, tránh sai lệch do khác cách mã hóa ký tự
• •Nội dung nhạy cảm không rời khỏi máy vì không có bước tải lên

Cách tính hash cho một chuỗi

1. 1Dán hoặc gõ chuỗi cần băm vào ô nhập, giữ nguyên từng ký tự kể cả dấu cách và ký tự xuống dòng.
2. 2Bấm nút tính hash, năm giá trị hiện ra cùng lúc theo thứ tự MD5, SHA-1, SHA-256, SHA-384 và SHA-512.
3. 3Chọn đúng thuật toán mà tài liệu bên kia yêu cầu, đây là chỗ sai nhiều nhất khi đối chiếu chữ ký.
4. 4Bấm nút sao chép ở dòng tương ứng để lấy giá trị dạng thập lục phân chữ thường.
5. 5So với giá trị bạn đang có, nếu lệch thì kiểm tra lại chuỗi đầu vào trước khi nghi ngờ thuật toán.

Năm thuật toán khác nhau ở đâu

MD5 cho ra 128 bit, viết thành 32 ký tự thập lục phân. Nó nhanh và vẫn được dùng rộng rãi để kiểm tra tính toàn vẹn của tệp, nhưng đã bị phá về mặt chống va chạm từ lâu, nghĩa là người ta tạo được hai nội dung khác nhau cho cùng một giá trị băm. SHA-1 cho ra 160 bit tức 40 ký tự, cũng đã bị chứng minh có thể tạo va chạm trong thực tế và đang bị loại dần khỏi các hệ thống chứng thư số. SHA-256 cho ra 256 bit tức 64 ký tự, đây là lựa chọn mặc định hiện nay cho gần như mọi việc: chữ ký API, chứng thư số, kiểm tra tệp phát hành. SHA-384 và SHA-512 cho ra 96 và 128 ký tự, thuộc cùng họ với SHA-256 nhưng làm việc trên khối 64 bit; thú vị là trên máy 64 bit, SHA-512 thường chạy nhanh hơn SHA-256 với dữ liệu lớn. Chọn thuật toán nào phụ thuộc vào bên kia yêu cầu gì, còn nếu bạn được tự quyết thì SHA-256 là mặc định hợp lý, và chỉ chọn SHA-512 khi có yêu cầu cụ thể về độ dài khóa.

Vì sao giá trị băm của tôi không khớp với bên kia

Khi hai bên tính cùng một thuật toán mà ra hai kết quả, nguyên nhân gần như luôn nằm ở chuỗi đầu vào chứ không phải ở thuật toán. Danh sách những chỗ cần kiểm tra theo thứ tự. Thứ nhất là khoảng trắng thừa, nhất là dấu cách hoặc ký tự xuống dòng ở cuối chuỗi khi sao chép từ tài liệu; một ký tự xuống dòng vô hình cũng làm giá trị băm khác hoàn toàn. Thứ hai là cách mã hóa ký tự, chuỗi tiếng Việt băm theo UTF-8 và theo bảng mã cũ cho hai kết quả khác nhau; công cụ này dùng UTF-8, là chuẩn của hầu hết hệ thống hiện nay. Thứ ba là thứ tự các tham số khi ghép chuỗi chữ ký, nhiều cổng yêu cầu sắp theo thứ tự bảng chữ cái của tên tham số. Thứ tư là việc có mã hóa giá trị tham số theo kiểu địa chỉ mạng hay không trước khi ghép. Thứ năm là chữ hoa chữ thường của chính giá trị băm, một số hệ thống chờ chuỗi viết hoa trong khi công cụ này trả về chữ thường, hai chuỗi đó cùng giá trị nhưng so bằng phép so chuỗi thì báo lệch.

Hàm băm không dùng để lưu mật khẩu

Đây là hiểu lầm gây thiệt hại thật và cần nói thẳng. Băm mật khẩu bằng MD5 hay SHA-256 rồi lưu vào cơ sở dữ liệu là cách làm sai, dù nghe có vẻ hợp lý. Lý do là các hàm này được thiết kế để chạy thật nhanh, và tốc độ đó chính là điểm yếu: một máy có card đồ họa phổ thông thử được hàng tỷ giá trị SHA-256 mỗi giây, nên khi cơ sở dữ liệu bị lộ, phần lớn mật khẩu người dùng sẽ bị dò ra trong thời gian ngắn, đặc biệt với những mật khẩu phổ biến vốn đã nằm sẵn trong bảng tra cứu dựng sẵn. Cách đúng là dùng các hàm chuyên cho mật khẩu, được thiết kế để chậm có chủ đích và có tham số điều chỉnh độ nặng, đồng thời tự sinh chuỗi muối riêng cho từng người dùng để hai người trùng mật khẩu vẫn cho hai bản ghi khác nhau. Những hàm thuộc nhóm này là bcrypt, scrypt và Argon2, trong đó Argon2 là lựa chọn được khuyến nghị cho hệ thống mới. Công cụ trên trang này phục vụ việc kiểm tra tính toàn vẹn và đối chiếu chữ ký, không phải để dựng cơ chế lưu mật khẩu.

Ký chữ ký cho yêu cầu gọi API

Trong tích hợp thanh toán và các API có yêu cầu xác thực, quy trình thường gặp gồm bốn bước. Bước một, thu thập các tham số sẽ gửi đi, bỏ ra tham số chứa chính chữ ký. Bước hai, sắp xếp theo quy tắc mà tài liệu chỉ định, phổ biến nhất là theo thứ tự bảng chữ cái của tên tham số. Bước ba, ghép thành một chuỗi theo đúng mẫu, thường là tên bằng giá trị nối nhau bằng dấu và, đôi khi có thêm khóa bí mật ở đầu hoặc cuối chuỗi. Bước bốn, băm chuỗi đó và gửi kèm kết quả. Điểm cần cẩn thận là phân biệt hai kiểu: băm thuần túy trên chuỗi có chứa khóa bí mật, và mã xác thực dựa trên băm với khóa được đưa vào theo một cấu trúc riêng. Hai kiểu này cho kết quả khác nhau hoàn toàn dù cùng dùng SHA-256, và công cụ này chỉ tính kiểu thứ nhất. Nếu tài liệu của đối tác nhắc tới mã xác thực dựa trên băm thì bạn cần một công cụ hoặc đoạn mã hỗ trợ đúng cơ chế đó, dán chuỗi vào đây sẽ không bao giờ ra đúng.

Giới hạn của công cụ này

Có bốn giới hạn nên biết trước khi dùng. Thứ nhất, công cụ chỉ băm văn bản gõ hoặc dán vào ô nhập, không băm được tệp; muốn kiểm tra giá trị băm của một tệp tải về, bạn cần công cụ nhận tệp vì cách đọc dữ liệu nhị phân khác hẳn cách đọc chuỗi. Thứ hai, nó chỉ tính băm thuần túy chứ không tính mã xác thực dựa trên băm có khóa. Thứ ba, kết quả luôn ở dạng thập lục phân chữ thường, không có tùy chọn xuất dạng Base64 vốn được một số hệ thống dùng, nên bạn phải tự chuyển đổi khi cần. Thứ tư, phần MD5 được viết riêng bằng JavaScript vì thư viện mã hóa của trình duyệt cố tình không hỗ trợ thuật toán này nữa; nó cho kết quả đúng với các chuỗi thông thường nhưng bạn nên đối chiếu lại nếu làm việc với dữ liệu có ký tự đặc biệt hiếm gặp. Đổi lại, việc mọi thứ chạy tại chỗ có nghĩa là chuỗi bạn dán vào, kể cả khóa bí mật trong chuỗi ghép chữ ký, không đi ra khỏi máy bạn.

Câu hỏi thường gặp (FAQ)

Từ khóa liên quan

• tính hash online
• tạo mã md5 online
• tính sha256 online
• công cụ hash miễn phí
• hash calculator tiếng việt
• md5 sha1 sha256 khác nhau
• hàm băm là gì
• hash có giải ngược được không
• sha512 là gì
• chữ ký api sha256
• ký chữ ký cổng thanh toán
• hmac và hash khác nhau
• băm mật khẩu bcrypt argon2
• salt trong băm mật khẩu
• kiểm tra tính toàn vẹn dữ liệu
• va chạm md5
• mã hóa và băm khác nhau
• hash chuỗi tiếng việt utf-8
• tính checksum chuỗi
• công cụ cho lập trình viên online