Hash türü tanımlayıcı
Bir hash’i biçiminden tanıyın. Tarayıcınızda çözümlenir, hiçbir yere gönderilmez.
Hiçbir şey tarayıcınızdan çıkmaz: hash bu cihazda çözümlenir, asla gönderilmez ya da sorgulanmaz.
Ne söyler
Bir hash yapıştırın; araç, uzunluğuna, karakter kümesine ve varsa biçim işaretlerine bakarak büyük olasılıkla hangi algoritmadan geldiğini söyler. Bazı biçimler açıktır: bcrypt, Argon2 ve Unix crypt şemaları $2b$ ya da $argon2id$ gibi bir ön ek taşır. Diğerleri yalnızca biçiminden tanınır; örneğin 32 karakterlik onaltılık bir dizi MD5, NTLM ya da birkaç daha az yaygın algoritma olabilir ve araç hepsini listeler.
Bir hash’i tanır, geri çevirmez. Yapıştırdığınız hiçbir şey bir yere gönderilmez ya da bir veritabanında aranmaz.
Algoritma neden önemli
Bu hash’leri kendi uygulamanızda ya da veritabanınızda bulduysanız, algoritma size parolaların güvenli saklanıp saklanmadığını söyler. MD5, SHA-1 ve düz SHA-256 gibi hızlı hash’ler hız için tasarlanmıştır; bu da milyarlarca parolayı deneyen bir saldırganın tam istediği şeydir. Parola hash’leri yavaş ve tuzlu olmalıdır: bcrypt, scrypt ya da Argon2.
Sorular
Orijinal değeri söyleyebilir misiniz?
Hayır. Hash tasarımı gereği tek yönlüdür ve bu araç yalnızca algoritmayı tanımlar. Bir hash’i asla geri çevirmez ya da aramaz.
Neden birden çok algoritma listeliyor?
Birçok algoritma aynı uzunlukta ve karakter kümesinde çıktı üretir. Örneğin 32 karakterlik onaltılık bir dizi MD5, NTLM ve başkalarına uyar. Kesin yanıtı biçim işaretleri (örneğin bcrypt’teki $2b$) sağlar.
SHA-256 parola hash’leri buldum. Sorun mu?
Düz SHA-256 parolalar için fazla hızlıdır. bcrypt, scrypt ya da Argon2 gibi yavaş ve tuzlu bir algoritma kullanın; mevcut hash’leri kullanıcılar bir sonraki girişte geçirin.
Bir aracın gösterebileceğinden fazlasına mı ihtiyacınız var?
Bir araç tek bir şeyi kontrol eder. Danışmanlarımız resmin tamamına bakar.
Güvenli yazılımİlgili yazılar
-
Önemli güvenlik başlıkları ve emekliye ayrılması gerekenler
Nonce’lu CSP, HSTS ve preload, frame-ancestors, Referrer-Policy, Permissions-Policy ve COOP için örnekli pratik rehber; nelerin bırakılması gerektiği.
-
Şirket verilerini bir yapay zeka asistanına bağlamadan önce
BT ekipleri için LLM bağlamadan önce kontrol listesi: veri sınıflandırma, düşmanca girdi, erişim, loglama, tedarikçi incelemesi, sahiplik.
-
Güvenli dosya yükleme özellikleri nasıl tasarlanır ve test edilir
OWASP cheat sheet temelinde dosya yükleme özellikleri için kontrol listesi ve her yükleme uç noktasına karşı çalıştırabileceğiniz testlerin tablosu.