Hash-identificatie
Herken een hash aan zijn formaat. De analyse gebeurt in je browser en er wordt niets verzonden.
Er verlaat niets je browser: de hash wordt op dit apparaat geanalyseerd en nooit verzonden of opgezocht.
Wat het je vertelt
Plak een hash en de tool noemt het meest waarschijnlijke algoritme, op basis van lengte, tekenset en eventuele formaatmarkeringen. Sommige formaten zijn onmiskenbaar: bcrypt, Argon2 en de Unix-crypt-schema’s dragen een voorvoegsel als $2b$ of $argon2id$. Andere herken je alleen aan de vorm, dus een hexadecimale reeks van 32 tekens kan MD5, NTLM of enkele minder gangbare algoritmen zijn, en de tool somt ze allemaal op.
Hij herkent een hash, hij keert hem niet om. Niets van wat je plakt, wordt verzonden of in een database opgezocht.
Waarom het algoritme telt
Vind je deze hashes in je eigen applicatie of database, dan vertelt het algoritme of wachtwoorden veilig zijn opgeslagen. Snelle hashes als MD5, SHA-1 en gewoon SHA-256 zijn gemaakt voor snelheid, precies wat een aanvaller wil bij het raden van miljarden wachtwoorden. Een wachtwoord-hash hoort traag en gezouten te zijn: bcrypt, scrypt of Argon2.
Vragen
Kunnen jullie de oorspronkelijke waarde geven?
Nee. Een hash is per ontwerp eenrichtingsverkeer, en deze tool identificeert alleen het algoritme. Hij keert een hash nooit om en zoekt hem niet op.
Waarom noemt hij meerdere algoritmen?
Veel algoritmen geven uitvoer van dezelfde lengte en tekenset. Een hexadecimale reeks van 32 tekens past bijvoorbeeld bij MD5, NTLM en andere. Pas formaatmarkeringen (zoals de $2b$ in bcrypt) maken een exact antwoord mogelijk.
Ik vond SHA-256-wachtwoordhashes. Is dat oké?
Gewoon SHA-256 is te snel voor wachtwoorden. Gebruik een traag, gezouten algoritme zoals bcrypt, scrypt of Argon2 en migreer bestaande hashes bij de volgende aanmelding van elke gebruiker.
Meer nodig dan een tool kan laten zien?
Een tool controleert één ding. Onze consultants kijken naar het geheel.
Veilige softwareGerelateerde artikelen
-
Beveiligingsheaders die ertoe doen, en welke u kunt schrappen
Gids voor CSP met nonces, HSTS en preload, frame-ancestors, Referrer-Policy, Permissions-Policy en COOP, met voorbeelden en wat u kunt schrappen.
-
Voordat u bedrijfsdata koppelt aan een AI-assistent
Checklist voor IT-teams: dataclassificatie, vijandige input, toegangsbeheer, logging, leveranciersbeoordeling en eigenaarschap voordat u een LLM koppelt.
-
Veilige bestandsuploads ontwerpen en testen
Een checklist met maatregelen voor uploadfuncties, gebaseerd op de OWASP-cheatsheet, plus een tabel met tests voor elk upload-endpoint.