مُولِّد التجزئات (Hash)

ما هو مُولِّد التجزئات MD5/SHA-1/SHA-256؟

متى تستخدمها

1. 01

   تحقق من سلامة ملف تم تنزيله من الإنترنت — قارن SHA-256 الخاص بالناشر مع المُولَّد محليًا.

2. 02

   أنشئ ETag للتخزين المؤقت لاستجابة API — تجزئة الحمولة تضمن الإبطال فقط عند تغيُّر البيانات فعلًا.

3. 03

   أنشئ مفتاح تخزين مؤقت حتمي (memoization) استنادًا إلى معاملات الدالة.

4. 04

   صحّح أخطاء نظام قديم يستخدم MD5 — اعرف بالضبط أي تجزئة يتم توليدها.

5. 05

   تحقق من webhook وارد بتوقيع HMAC-SHA256 — اختبر محليًا قبل نشر معالجك.

كيف تعمل عملية الحساب

الأسئلة الشائعة

هل يمكنني استخدام MD5 لتخزين كلمات المرور؟

لا. أصبح MD5 مكسورًا تشفيريًا منذ عام 2008 — وتوجد هجمات تصادم عملية. لكلمات المرور، استخدم Argon2id (التوصية الحالية من OWASP)، أو bcrypt، أو scrypt — وهي خوارزميات مُصمَّمة لتكون بطيئة، مع تمليح تلقائي، ومقاومة لجداول قوس قزح. لا يُقبل استخدام MD5 إلا للتحقق من السلامة في سياقات غير عدائية (وحتى في تلك الحالة، SHA-256 أفضل).

ما الفرق بين SHA-1 وSHA-256 وSHA-512؟

يُنتج SHA-1 بطول 160 بت، وSHA-256 بطول 256 بت، وSHA-512 بطول 512 بت. أصبح SHA-1 مهجورًا (أظهرت جوجل تصادمًا عمليًا في 2017). يُعد SHA-256 المعيار الصناعي الحالي — يُستخدم في Bitcoin وشهادات SSL/TLS وداخل Git. أما SHA-512 فهو أبطأ لكنه يوفر بتات أكثر — يُفضَّل في الأنظمة التي تحتاج إلى هامش إضافي ضد الهجمات المستقبلية.

هل يمكن عكس التجزئة لاستعادة النص الأصلي؟

لا. التجزئة دالة أحادية الاتجاه — حساب تجزئة نص أمر سريع، لكن استعادة النص من التجزئة يتطلب تجربة كل تركيبة ممكنة بالقوة الغاشمة. بالنسبة للتجزئات الطويلة (SHA-256، SHA-512) فهذا غير ممكن حسابيًا. غير أن تجزئات كلمات المرور الشائعة أو العبارات القصيرة يمكن كسرها بجداول قوس قزح إذا لم يُستخدم مِلح (salt).

لماذا يُنتج النص نفسه دائمًا التجزئة نفسها؟

لأن التجزئات دوال حتمية: الإدخال المتطابق يُنتج دائمًا مخرجًا متطابقًا. وهذا بالضبط سبب صلاحيتها للتحقق من السلامة — أي تغيير في الإدخال يُنتج مخرجًا مختلفًا تمامًا. لتجنب القابلية للتنبؤ في تخزين كلمات المرور، أَضِف دائمًا مِلحًا فريدًا لكل مستخدم قبل التجزئة.

ما الفرق بين التجزئة والتشفير؟

التجزئة أحادية الاتجاه: تنتقل من النص إلى الخلاصة (digest) دون العودة. التشفير ثنائي الاتجاه: يستخدم مفتاحًا للانتقال من النص الصريح إلى النص المُشفَّر والعكس. تُستخدم التجزئة للتحقق والتمييز؛ بينما يُستخدم التشفير للسرية. AES هو الشيفرة المتماثلة القياسية؛ وRSA غير متماثل؛ وSHA-256 تجزئة. الخلط بينها خطأ جسيم.

كيف أُولِّد HMAC باستخدام SHA-256؟

يجمع HMAC (رمز مصادقة الرسائل المعتمِد على التجزئة) بين تجزئة ومفتاح سري لتوقيع الرسائل. تُولِّد هذه الأداة تجزئات عادية؛ ولاستخدام HMAC، اعتمد على Web Crypto API عبر window.crypto.subtle.sign('HMAC', key, data). تستخدم webhooks من Stripe وGitHub وShopify خوارزمية HMAC-SHA256 لمصادقة الحمولات الواردة.

أدوات ذات صلة

• مُنسِّق JSON

  تحقق من الحمولات
• مُولِّد UUID

  معرفات فريدة
• مُولِّد Slug

  تطبيع السلاسل النصية

المصادر الرسمية

Tabelas, leis e referências consultadas para fundamentar esta ferramenta.

1. 01

   معيار دولي·RFC 1321 (1992)·IETF · فريق هندسة الإنترنت

   RFC 1321 — خوارزمية خلاصة الرسالة MD5

   المواصفة الأصلية لخوارزمية التجزئة التشفيرية MD5. تُعتبر الآن مكسورة للاستخدام الأمني، لكنها لا تزال تُستخدم للتحقق من السلامة.

   Consultar fonte oficial
2. 02

   معيار فيدرالي أمريكي·FIPS 180-4 (2015)·NIST · المعهد الوطني الأمريكي للمعايير والتكنولوجيا

   FIPS 180-4 — معيار التجزئة الآمنة (SHS)

   معيار فيدرالي أمريكي يُعرِّف خوارزميات SHA-1 وSHA-224 وSHA-256 وSHA-384 وSHA-512 — المرجع للتجزئة التشفيرية في الأنظمة الحديثة.

   Consultar fonte oficial
3. 03

   دليل أمني·الإصدار الحالي·مؤسسة OWASP

   دليل OWASP المرجعي لتخزين كلمات المرور

   توصيات OWASP حول اختيار خوارزميات التجزئة لكلمات المرور (Argon2، bcrypt، PBKDF2)، ومتى يُستخدم SHA-256 مقابل التجزئة المتخصصة.

   Consultar fonte oficial