Inloggen Aan de slag

Beveiliging en certificaten

Hashgenerator

Checksums voor tekst en bestanden — handig om een ISO of release-archief te controleren. Je browser leest het bestand, er wordt niets geüpload.

Werkt volledig in je browser — niets van wat je invoert wordt naar onze servers gestuurd.

Tekst

…of hash een bestand

MD5 en SHA-1 zijn alleen geschikt voor checksums, niet voor beveiliging.

Zo werkt het

SHA-hashes berekent de WebCrypto van de browser; MD5 heeft een eigen implementatie omdat WebCrypto het heeft laten vallen. Om een download te controleren open je het bestand en vergelijk je de SHA-256 met die van het project — één afwijkend teken betekent een ander bestand. Tot 256 MB geen probleem; heel grote images gaan sneller met sha256sum in een terminal.

Veelgestelde vragen

Wordt mijn bestand geüpload?

Nee. Het bestand wordt in het geheugen van je tabblad gelezen en daar gehasht. Er gaat niets over de lijn, daarom werkt het ook offline.

Kan ik MD5 voor wachtwoorden gebruiken?

Nee. MD5 en SHA-1 zijn prima voor checksums maar gebroken voor beveiliging. Gebruik voor wachtwoorden bcrypt, scrypt of Argon2.

Vergelijkbare tools

Wachtwoordgenerator

Willekeurige wachtwoorden uit de cryptografische generator van je browser, met entropie-inschatting.

.htpasswd-generator

APR1-MD5-regels voor basic auth in Apache en nginx.

Certificaataanvraag en privésleutel, gemaakt in je browser.

PEM-, DER- en P7B-conversies plus certificaatgegevens.

Lees de header en payload van een JSON Web Token.

Zet het in op je eigen server: KVM-VPS vanaf $ 3 per maand, root-toegang, betalen met crypto.