Приватность · хэшХэш файла и текста

Короткая строка фиксированной длины, посчитанная из содержимого файла. SHA-256 даёт 64 знака независимо от того, весит файл килобайт или четыре гигабайта. Одинаковые файлы дают одинаковый хэш, а изменение хотя бы одного байта меняет результат целиком, и предсказать заранее, каким он станет, нельзя. Поэтому хэш и годится на роль отпечатка: сравнил две строки — и знаешь, совпало ли содержимое.

Перетащите скачанный файл в поле выше и вставьте эталонный хэш с той страницы, откуда качали. Совпало — файл дошёл целиком и его не подменили. Не совпало — качайте заново: чаще всего виновата оборванная загрузка, реже — зеркало, которому не стоит доверять. Алгоритм подставляется по длине эталона, а регистр, лишние пробелы и приписанное рядом имя файла сверке не мешают.

Нет, файл остаётся на вашем устройстве. Браузер читает его сам и считает хэш встроенным модулем Web Crypto — ни файл, ни введённый текст, ни результат никуда не отправляются. Страницу можно открыть, отключить интернет и продолжать считать. Поэтому здесь допустимо проверять и рабочие документы, и архивы с личными данными. На сервер уходит только название открытого инструмента, для счётчика популярности.

SHA-256, если выбор за вами: он включён по умолчанию, надёжен и достаточно быстр даже для образа на несколько гигабайт. Если же хэш нужен для сверки с чужим эталоном, берите тот алгоритм, которым посчитан эталон, — иначе строки не совпадут никогда. Отдельно выбирать его обычно не нужно: длина вставленного эталона однозначно указывает на алгоритм, и он включается сам.

Тем, что для MD5 умеют подбирать два разных файла с одинаковым хэшем, а для SHA-256 такой способ неизвестен. От случайной порчи при скачивании защитят оба, и разница здесь только в скорости. Но если файл могли подменить намеренно, совпавшая MD5-сумма не доказывает ничего. Поэтому сегодня публикуют SHA-256, а MD5 и SHA-1 встречаются рядом со старыми выкладками — для них они и оставлены.

Нет. Хэш короче исходных данных и не хранит их: из шестидесяти четырёх знаков не развернуть гигабайтный образ, сколько бы вычислительной мощности ни было. Обратной операции у хэш-функции не существует в принципе. Хэш отвечает ровно на один вопрос — совпадает ли содержимое с тем, из которого получен эталон. Что именно лежит внутри файла, по нему узнать нельзя.