🔐 مولد التجزئة ☆

نظرة عامة

مولد التجزئة المجاني هي أداة تشفير مجانية عبر الإنترنت تولد فوراً تجزئات MD5 و SHA1 و SHA256 و SHA512 من أي نص أو ملف مرفوع. التجزئات هي بصمات رقمية ثابتة الطول تستخدم على نطاق واسع في الأمن السيبراني للتحقق من تخزين كلمات المرور وفحوصات سلامة البيانات والتوقيعات الرقمية والتحقق من blockchain ومقارنة المجاميع الاختبارية للملفات. تعمل أداتنا بالكامل في متصفحك باستخدام JavaScript. لا يتم تحميل نصوصك وملفاتك الحساسة أبداً إلى أي خادم، مما يبقيك خاصاً وآمناً تماماً. ما عليك سوى كتابة أو لصق النص، أو إسقاط ملف في منطقة التحميل، ثم اختيار الخوارزمية المطلوبة. يتم حساب التجزئة فوراً وعرضها للنسخ أو المقارنة. تدعم الأداة التحقق من تجزئة الملفات جنباً إلى جنب. بدون تنزيل وبدون تسجيل وبدون جمع بيانات.

ماذا تعني خوارزميات التجزئة

تربط التجزئة التشفيرية أي مدخل ببصمة ثابتة الطول: 128 بت لـMD5 و160 لـSHA1 و256 لـSHA256 و512 لـSHA512. المدخل نفسه يعطي دائماً الناتج نفسه، وتغيير حرف يغيّر كل شيء، وهذا ما يجعل التجزئة مفيدة للتحقق من السلامة. وSHA256 هو المعيار الحالي للتنزيلات والتواقيع، وتبقى MD5 وSHA1 للتوافق لكنها مكسورة أمنياً.

كيف تعمل وما تدعمه

الخاصية	السلوك
الخوارزميات	‏MD5 وSHA1 وSHA256 وSHA512
المدخلات	نص مكتوب أو ملصوق أو ملف بالسحب والإفلات
الملفات	تُجزَّأ عبر Web Crypto دون رفع
المقارنة	الصق بصمة منشورة للمقارنة جنباً إلى جنب
المعالجة	100% في المتصفح؛ المدخلات لا تُرسل أبداً
التكلفة	مجاناً، بدون حساب وتجزئات غير محدودة

الخصوصية: المدخلات الحساسة تبقى في المتصفح

تجزئة كلمات المرور أو الرموز أو الملفات الخاصة على خادم أمر عبثي. يجري كل الحساب محلياً بمحرك التشفير في المتصفح: لا تُرسل بيانات ولا تُحفظ، وتبقى الأداة صالحة للعمل بلا شبكة.

التحقق من التنزيلات

• قارن البصمة الكاملة لا الأحرف الأولى.
• فضّل SHA256 حين يتاح الاختيار.
• عند اختلاف البصمات أعد التنزيل ولا تشغّل الملف.
• احذر البصمات المنشورة في الصفحة نفسها التي تحمل الملف.
• لا تخزّن كلمات المرور بـMD5 أو SHA1 وحدهما.

اقرأ أيضاً الأدوات المساعدة لـUUID وBase64 وكشف الملفات.

التصادمات والملح وتجزئة كلمات المرور

تحوّل دالة التجزئة أي إدخال إلى بصمة ثابتة الطول، وثلاث خصائص تحدد صلاحيتها لغرض معين. مقاومة الصورة الأصلية تعني تعذّر إعادة بناء الإدخال من البصمة. ومقاومة الصورة الثانية تعني تعذّر إيجاد إدخال مختلف بالبصمة نفسها. ومقاومة التصادم تعني أن لا أحد يستطيع إيجاد إدخالين يتشاركان البصمة. صيغتا MD5 وSHA-1 مكسورتان في مقاومة التصادم, توجد تصادمات عملية, لذا تصلحان لكشف تلف الملفات العارض لا للتوقيعات والشهادات. وتبقى SHA-256 وSHA-512 الخيارين الآمنين. ومجموع التحقق وتجزئة كلمة المرور أداتان مختلفتان لمشكلتين مختلفتين. الدوال السريعة مثل SHA-256 مصممة لتكون سريعة، وهذا خطأ تماماً لكلمات المرور: فمهاجم ببطاقة رسوميات يختبر مليارات في الثانية. يحتاج تخزين كلمات المرور خوارزمية بطيئة عمداً وثقيلة على الذاكرة مثل bcrypt أو scrypt أو Argon2، مع ملح عشوائي فريد لكل كلمة مرور حتى لا تنتج الكلمات المتطابقة بصمات متطابقة، فتصبح الجداول المحسوبة مسبقاً عديمة الفائدة. وعند توثيق الرسائل بين الأنظمة استخدم HMAC بمفتاح سري بدلاً من تجزئة الرسالة وحدها: فتجزئة الرسالة يمكن تمديدها من مهاجم، أما HMAC فلا. وأخيراً تذكر أن التجزئة تثبت السلامة فقط إذا حصلت على البصمة المتوقعة عبر قناة موثوقة؛ ومقارنتها بقيمة منشورة على الصفحة المخترقة نفسها لا تثبت شيئاً.