כלי חינמי · רץ בדפדפן שלכם
מחולל גיבוב SHA-256
הקלידו או הדביקו טקסט כדי לקבל מיד את הגיבובים שלו ב־SHA-256, SHA-1, SHA-384 ו־SHA-512.
תשובה קצרה
גיבוב הופך כל קלט לטביעת אצבע באורך קבוע: אותו קלט נותן תמיד אותו גיבוב, ושינוי קטן נותן גיבוב שונה לגמרי. SHA-256 הוא הבחירה הסטנדרטית לבדיקות תקינות ושלמות. הכלי משתמש ב־Web Crypto API המובנה של הדפדפן, והטקסט לא יוצא מהמכשיר שלכם.
איך משתמשים
- הזינו טקסט. הקלידו או הדביקו; הגיבובים מתעדכנים תוך כדי.
- בחרו את האלגוריתם. SHA-256 לרוב השימושים; SHA-1 רק לתאימות עם מערכות ישנות.
- העתיקו את הגיבוב. התוצאות בהקסדצימלי באותיות קטנות.
שאלות נפוצות
אפשר להפוך גיבוב SHA-256?
לא. גיבובים הם חד־כיווניים. קלטים קצרים או נפוצים אפשר לנחש בניסיון ערכים רבים, ולכן סיסמאות צריכות אלגוריתם איטי עם salt.
כדאי לשמור סיסמאות כ־SHA-256?
לא. השתמשו באלגוריתם לגיבוב סיסמאות כמו bcrypt, scrypt או Argon2, שהם איטיים ועם salt בכוונה.
SHA-1 עדיין בטוח?
לא לאבטחה: קיימות התנגשויות מעשיות. השתמשו ב־SHA-256 או חזק יותר.
למה MD5 לא כלול?
MD5 שבור מבחינת אבטחה ואינו חלק מ־Web Crypto API של הדפדפן. השתמשו ב־SHA-256.
הטקסט שלי מועלה?
לא. הגיבוב רץ בדפדפן שלכם.
למה משמש גיבוב?
בדיקת שלמות קבצים, זיהוי שינויים, הסרת כפילויות, חתימות דיגיטליות ואינדוקס נתונים.
מה זה HMAC?
גיבוב עם מפתח סודי, שמוכיח שהודעה הגיעה ממי שמחזיק במפתח. webhooks כמו של וואטסאפ חתומים ב־HMAC-SHA256.
מה זה salt?
מידע אקראי שמוסיפים לכל סיסמה לפני הגיבוב, כך שסיסמאות זהות נותנות גיבובים שונים וטבלאות מחושבות מראש לא עובדות.
איך בודקים SHA-256 של קובץ שהורדתי?
ב־macOS או ב־Linux הריצו shasum -a 256 ואחריו שם הקובץ; ב־Windows הריצו certutil -hashfile ואחריו שם הקובץ ו־SHA256. השוו לערך שפורסם.
למה הגיבוב שלי שונה מזה של כלי אחר?
בדרך כלל הקלט שונה: רווח או שבירת שורה בסוף, או קידוד טקסט אחר.