مولّد بصمات SHA

للتحقق من سلامة الملفات وبناء المجاميع الاختبارية استخدم SHA-256 — فهي سريعة ومدعومة على نطاق واسع وآمنة. أما SHA-384 وSHA-512 فتناسب المهام نفسها ببصمة أطول. تجنّب SHA-1 في أي عمل جديد: فقد كُسرت مقاومتها للتصادم منذ 2017، فتعامل معها كصيغة قديمة للتوافق مع الأنظمة السابقة فقط.

لا — ولا يجب تخزين بصمات SHA الصريحة لكلمات المرور في أي مكان. تجزئة كلمات المرور تتطلب دالة اشتقاق مفتاح مخصّصة مثل bcrypt أو scrypt أو Argon2، فهي بطيئة عمداً وتستخدم ملحاً لكل مستخدم وتقاوم الكسر على وحدات المعالجة الرسومية. أما بصمات SHA الصريحة فتُحسب في أجزاء من الميكروثانية وتسقط أمام هجمات القاموس فوراً.

أبداً. تُحسب البصمات محلياً عبر crypto.subtle، وهي جزء من Web Crypto API المدمجة في متصفحك، على صفحة HTTPS. لا يغادر نصك ولا البصمات الناتجة جهازك، فيمكنك تجزئة مقاطع برمجية أو مفاتيح أو نصوص سرية ومقارنتها بأمان تام دون أي قلق من الاعتراض أو التسجيل.

خوارزميات SHA حساسة للتأثير الجليدي: تغيير حرف واحد أو إضافة مسافة أو تبديل حالة الأحرف يغيّر الناتج كلياً. هذه هي الخاصية التي تجعلها مفيدة للتحقق — فأدنى عبث بملف أو رسالة ينتج بصمة مختلفة تماماً يستحيل إغفالها عند المقارنة بين النسختين.

ينشر كثير من المطورين مجموعاً اختبارياً SHA-256 بجانب ملفات التنزيل. احسب بصمة نسختك، ثم قارن القيمتين حرفاً بحرف — أو اترك أداة مجموع التحقق في نظامك تفعل ذلك. تطابق البصمتين يعني أن الملف وصل مطابقاً بيتاً ببيت، وأي اختلاف يعني تلفاً أو عبثاً لا يصح تجاهله.