Генератор хеша SHA-256 онлайн — бесплатный инструмент

Сгенерировать хеш SHA-256

Формула хеша SHA-256

Формула

\[ \text{SHA-256}(M) = H_0^{(N)} \,\|\, H_1^{(N)} \,\|\, H_2^{(N)} \,\|\, H_3^{(N)} \,\|\, H_4^{(N)} \,\|\, H_5^{(N)} \,\|\, H_6^{(N)} \,\|\, H_7^{(N)} \] \[ H^{(0)} = (h_0, h_1, \dots, h_7), \qquad H^{(i)} = \text{compress}\!\left(H^{(i-1)}, M^{(i)}\right) \]

Где:

$M$ — входное сообщение, закодированное в UTF-8 и дополненное до кратного 512 битам размера
$M^{(i)}$ — $i$-й 512-битный блок сообщения
$H^{(0)}$ — восемь начальных значений хеша, определённых стандартом FIPS 180-4
$\text{compress}$ — функция сжатия: 64 раунда модульных сложений, циклических сдвигов и побитовых операций над рабочими переменными $a$–$h$
$H_j^{(N)}$ — восемь 32-битных слов финального состояния после обработки всех $N$ блоков
$\|$ — конкатенация; восемь 32-битных слов объединяются в 256-битный дайджест

В отличие от простой арифметической формулы, SHA-256 — это итеративный алгоритм: сообщение разбивается на 512-битные блоки, каждый блок примешивается к внутреннему состоянию через 64 раунда побитовых операций, а финальное состояние выводится в виде 64-символьной шестнадцатеричной строки.

Хеш SHA-256 — пример вычисления

Пример: исходный текст по умолчанию — Hello world! — то же значение уже подставлено в калькулятор, поэтому вы можете воспроизвести этот результат.

\[ \text{SHA-256}(\texttt{"Hello world!"}) = \texttt{c0535e4be2b79ffd93291305436bf889314e4a3faec05ecffcbb7df31ad9e51a} \]

Результат: 64-символьный шестнадцатеричный дайджест: c0535e4be2b79ffd93291305436bf889314e4a3faec05ecffcbb7df31ad9e51a

Обратите внимание: даже крошечное изменение входных данных — например, добавление или удаление одного символа — даёт совершенно другой хеш. Это эффект лавины, определяющее свойство криптографических хеш-функций.

Как пользоваться калькулятором хеша SHA-256

Введите или вставьте текст в поле Текст для хеширования. Подходит любой текст, включая переносы строк и символы Unicode, которые обрабатываются как UTF-8.
Расчёт выполняется автоматически — нажимать кнопку не нужно. Результат сразу появляется под полем Результат хеширования.
Скопируйте значение Хеш SHA-256 (64-символьная шестнадцатеричная строка) кнопкой копирования и используйте там, где оно нужно.
Чтобы получить хеш другого текста, просто замените входные данные — хеш обновится в реальном времени.

Что такое SHA-256?

SHA-256 — криптографическая хеш-функция из семейства SHA-2, опубликованная Национальным институтом стандартов и технологий США (NIST) в стандарте FIPS 180-4. Она принимает входные данные любой длины — один символ, пароль или целый файл — и выдаёт фиксированный 256-битный результат, который по соглашению записывается в виде 64 шестнадцатеричных символов.

У SHA-256 есть три свойства, делающие её полезной на практике. Она детерминирована: одинаковые входные данные всегда дают одинаковый хеш. Она однонаправленна (устойчива к восстановлению прообраза): по одному лишь хешу вычислительно невозможно восстановить исходные данные. И она устойчива к коллизиям: найти два разных входа с одинаковым хешем при нынешних технологиях практически невозможно.

Эти свойства объясняют, где вы встретите SHA-256 в реальной жизни. Она проверяет целостность файлов на страницах загрузки и в менеджерах пакетов, защищает майнинг proof-of-work и адреса транзакций Bitcoin, используется в сертификатах TLS/SSL и лежит в основе схем хеширования паролей с солью (хотя для паролей сейчас предпочтительны специальные медленные алгоритмы вроде bcrypt или Argon2). Когда сайт публикует контрольную сумму SHA-256 файла, вы можете захешировать свою скачанную копию и сравнить: одинаковые дайджесты означают, что файл не повреждён и не подменён.

Полезная мысленная модель: хеш — это «отпечаток пальца» данных. Два одинаковых файла всегда имеют одинаковый отпечаток, но отпечаток ничего не говорит о самом файле, и не известно ни одной пары разных файлов с одним отпечатком.

Ограничения и практические советы

Входные данные — текст, а не файлы. Этот калькулятор хеширует введённый вами текст. Чтобы проверить скачанный файл, используйте локальный инструмент (sha256sum в Linux, certutil -hashfile file SHA256 в Windows или shasum -a 256 в macOS) и сравните результат с опубликованной контрольной суммой.
Пробелы имеют значение. Завершающий пробел, перенос строки или другое окончание строк даёт совершенно другой хеш. Если вы вставили текст и результат не совпадает с ожидаемым, чаще всего виноваты невидимые пробельные символы.
Хеширование — не шифрование. «Расшифровать» хеш SHA-256 обратно в исходный текст нельзя. Если нужна обратимая кодировка, используйте кодировщик Base64 или декодировщик Base64.
Не подходит для паролей. Чистый SHA-256 быстр, что делает его уязвимым к перебору по словарю и радужным таблицам при хранении паролей. Для этой цели используйте медленные алгоритмы с солью (bcrypt, scrypt, Argon2).
Регистр дайджеста. Инструмент выводит шестнадцатеричные символы в нижнем регистре. Дайджесты в верхнем регистре эквивалентны — A и a обозначают одно и то же значение. Большинство инструментов сравнения принимают оба варианта, но некоторые чувствительны к регистру.
Выбор алгоритма хеширования. SHA-256 сейчас надёжна и не взломана. Старые алгоритмы — нет: для совместимости с устаревшими системами вы можете ещё встретить хеш MD5, но он криптографически взломан и не должен использоваться в целях безопасности.
Длинные входные данные. SHA-256 определена для сообщений длиной до $2^{64}-1$ бит (около 2 эксабайт) — это намного больше любого реалистичного текста. Длина входных данных не меняет размер результата — он всегда составляет ровно 64 шестнадцатеричных символа.

Типичные случаи использования калькулятора

Генерация контрольных сумм для сравнения коротких строк или фрагментов конфигурации.
Проверка того, что текст введён точно (например, API-ключи, лицензионные строки, ответы на экзаменах).
Создание быстрого уникального идентификатора или «отпечатка» для фрагмента текста.
Воспроизведение хешей из туториалов, CTF-задач и учебных упражнений по программированию.

Если вы работаете с закодированным или преобразованным текстом, вам могут также пригодиться конвертер Hex или счётчик символов для проверки входных данных перед хешированием.

Часто задаваемые вопросы

Как вычислить SHA-256 вручную или в коде?

Вручную хеш почти никогда не считают — алгоритм включает 64 раунда побитовых сдвигов и модульных сложений на каждый 512-битный блок. В коде используйте встроенные библиотеки: hashlib.sha256() в Python, crypto.createHash('sha256') в Node.js, hash('sha256', $data) в PHP или sha256sum в терминале Linux. Этот калькулятор удобен, когда нет доступа к терминалу или нужна быстрая наглядная проверка.

Могут ли два разных текста иметь одинаковый хеш SHA-256?

Теоретически да — любая функция, отображающая бесконечное множество входов в конечный набор из 2²⁵⁶ выходов, обязана иметь коллизии. На практике ни одной коллизии так и не найдено, а перебором её можно было бы искать дольше возраста Вселенной на нынешнем оборудовании. Поэтому SHA-256 по-прежнему доверяют проверку файлов, сертификаты и Bitcoin.

Обратим ли SHA-256? Можно ли расшифровать хеш обратно в текст?

Нет. SHA-256 — однонаправленная функция: результат теряет часть информации, поэтому множество входов отображается в каждый дайджест, и операции расшифровки не существует. Сайты «реверса» работают лишь угадыванием входов и проверкой совпадения хеша. Если нужно обратимое преобразование, используйте инструменты кодирования вроде Base64 — но никогда не считайте кодирование защитой.

Почему мой хеш не совпадает с ожидаемым значением?

Самые частые причины — незаметные различия во входных данных: завершающий перенос строки, завершающий пробел, разные окончания строк (CRLF против LF) либо символы Unicode, которые выглядят одинаково, но различаются («фигурные» и прямые кавычки). Также проверьте кодировку — этот инструмент хеширует байты UTF-8 — и не был ли ожидаемый дайджест записан в верхнем регистре: он эквивалентен, но может не пройти сравнение, чувствительное к регистру.

В чём разница между SHA-256, SHA-1 и MD5?

Все три — хеш-функции, но с разным размером выхода и уровнем безопасности. MD5 (128 бит) и SHA-1 (160 бит) считаются взломанными — для обеих существуют практические атаки на коллизии, поэтому их нельзя использовать в целях безопасности. У SHA-256 (256 бит) неизвестно практических атак, это нынешний стандарт для сертификатов, подписей и контрольных сумм. Для всего нового выбирайте SHA-256.

Чем SHA-256 отличается от SHA-512?

SHA-512 — алгоритм из того же семейства SHA-2, выдающий 512-битный (128 шестнадцатеричных символов) дайджест с 64-битными внутренними словами. SHA-256 использует 32-битные слова и 64 раунда; SHA-512 — 64-битные слова и 80 раундов. Оба надёжны. На 64-битных процессорах SHA-512 для длинных входов может даже работать быстрее, но SHA-256 остаётся более широко поддерживаемой и используется по умолчанию в большинстве протоколов.

Можно ли безопасно хешировать пароли с помощью SHA-256?

Не чистый SHA-256 сам по себе. Он рассчитан на скорость, что позволяет злоумышленникам проверять миллиарды вариантов в секунду. Для хранения паролей используйте специально созданные медленные алгоритмы с уникальной солью для каждого пользователя — bcrypt, scrypt или Argon2. Чистый SHA-256 хорош для контрольных сумм и проверки целостности, где скорость — достоинство, а не недостаток.