Calculadora de codi hash SHA-256

SHA-256 (Secure Hash Algorithm 256-bit) és una funció hash criptogràfica que pren una entrada (o missatge) i produeix una sortida de mida fixa de 256 bits (32 bytes), normalment representada com un nombre hexadecimal de 64 caràcters. Pertany a la família de funcions hash SHA-2, dissenyada per la NSA i àmpliament utilitzada per a aplicacions de seguretat com signatures digitals, certificats i tecnologia blockchain, probablement el més famós com l'algoritme hash utilitzat per assegurar la criptomoneda Bitcoin.

Divulgació completa: no vaig escriure la implementació específica de la funció hash utilitzada en aquesta pàgina. És una funció estàndard inclosa amb el llenguatge de programació PHP. Només he creat la interfície web per fer-la disponible públicament aquí per comoditat.

Sobre l'algoritme hash SHA-256

No sóc especialment bo en matemàtiques i de cap manera em considero un matemàtic, així que intentaré explicar aquesta funció hash d'una manera que els meus companys no matemàtics puguin entendre. Si preferiu la versió matemàtica científicament correcta, estic segur que la trobareu a molts altres llocs web ;-)

De totes maneres, imaginem que la funció hash és una batedora d'alta tecnologia dissenyada per crear un batut únic a partir de qualsevol dels ingredients que hi poseu. Això requereix tres passos:

Pas 1: introduïu els ingredients (entrada)

• Penseu en l'entrada com qualsevol cosa que vulgueu combinar: plàtans, maduixes, llesques de pizza o fins i tot un llibre sencer. No importa el que posis: gran o petit, simple o complex.

Pas 2: procés de barreja (la funció hash)

• Premeu el botó i la batedora es torna salvatge: tallant, barrejant, girant a velocitats boges. Té una recepta especial a dins que ningú pot canviar.
• Aquesta recepta inclou regles boges com: "Gira cap a l'esquerra, gira a la dreta, gira cap per avall, sacseja, talla de maneres estranyes". Tot això passa entre bastidors.

Pas 3: obteniu un batut (sortida):

• Independentment dels ingredients que utilitzeu, la batedora sempre us ofereix exactament una tassa de batut (aquesta és la mida fixa de 256 bits a SHA-256).
• El batut té un sabor i un color únics segons els ingredients que hi poseu. Fins i tot si només canvieu una cosa petita, com ara afegir un gra de sucre, el batut tindrà un gust completament diferent.

A diferència de moltes funcions hash més antigues, SHA-256 encara es considera altament segur. A menys que tingui una raó específica per utilitzar un altre algorisme, SHA-256 és el que acostumo a visitar per a qualsevol propòsit, ja sigui relacionat amb la seguretat o no.

Com s'ha esmentat abans, no sóc un matemàtic ni un criptògraf, així que no puc entrar en una gran diatriba de criptoanàlisi sobre per què SHA-256 és més o menys segur, o millor o pitjor, que altres funcions hash criptogràfiques que també es consideren segures. Tanmateix, a causa de circumstàncies que no estan realment relacionades tècnicament amb l'algoritme, SHA-256 té una cosa a favor que els altres no tenen: el seu ús com a funció hash de signatura a la cadena de blocs de Bitcoin.

Quan s'ha demostrat que els algorismes de hash més antics són insegurs, és només perquè algunes persones han dedicat temps i esforç a analitzar-los per intentar trobar-ne els punts febles. Hi pot haver molts motius per a això; potser interès científic honest, potser intentar trencar un sistema, potser una altra cosa.

Bé, trencar SHA-256 d'una manera que no fos segur significaria trencar la xarxa Bitcoin oberta i, en principi, donar-vos accés per agafar tots els Bitcoins que vulgueu. En el moment d'escriure aquest article, el valor total de tots els Bitcoins supera els 2.000 milions de dòlars (és a dir, més de 2.000.000.000.000 de dòlars). Seria un gran motivador per intentar trencar aquest algorisme, així que estic segur que pocs (si n'hi ha) altres algorismes s'han analitzat i s'han intentat comprometre tant com SHA-256 per tantes persones intel·ligents, però encara es manté.

I per això em quedo amb això sobre les alternatives, fins que no es demostri equivocat.