해시 계산기

알아 두기

• MD5와 SHA-1은 보안용으로 쓰지 않습니다. 일부러 같은 해시를 만드는 충돌 공격이 알려져 있습니다. 파일이 깨지지 않았는지 보는 용도라면 괜찮지만, 위조 방지가 필요하면 SHA-256 이상을 쓰세요.
• 비밀번호 저장에는 해시 하나로는 부족합니다. bcrypt, scrypt, Argon2처럼 느리게 만든 함수와 솔트를 씁니다.
• 텍스트는 UTF-8 바이트로 계산합니다. echo "hello" | sha256sum은 끝에 줄바꿈이 붙어 echo -n과 값이 다릅니다. 끝 줄바꿈이 있으면 위에서 알려 줍니다.
• 비교는 대소문자, 공백, 콜론(ab:cd:…)을 무시하고, hex, base64, base64url, sha256sum 출력, sha256:…(도커 다이제스트), sha256-…(SRI)을 읽습니다.
• 계산 방법: SHA 계열은 브라우저의 Web Crypto(crypto.subtle), MD5는 Web Crypto에 없어 RFC 1321대로 직접 구현해 그 문서의 테스트 벡터로 확인했습니다.
• 메시지에 비밀 키를 섞어 서명하는 HMAC은 해시와 다릅니다. HMAC 계산기를 쓰세요.