Máy tính Hash

Cách hoạt động của công cụ tính hash phía máy chủ

Công cụ làm gì

Công cụ tính hash này tính các digest mật mã cho văn bản và tệp bằng các thuật toán crypto của Node.js. Công cụ tạo checksum và fingerprint để xác minh tính toàn vẹn dữ liệu, không phải để mã hóa hay lưu trữ mật khẩu. Các thuật toán được hỗ trợ gồm MD5 và SHA-1 (cũ), SHA-256/384/512, các biến thể SHA-3 và BLAKE2b/BLAKE2s cho các ứng dụng hiện đại. Kết quả được cung cấp ở định dạng thập lục phân kèm theo đo thời gian xử lý.

Các thuật toán hash được hỗ trợ

Trình tạo hash cho tệp hỗ trợ nhiều thuật toán cho các trường hợp sử dụng khác nhau:

• MD5, SHA-1:Các thuật toán cũ, chỉ dùng để tương thích
• SHA-256:Lựa chọn tiêu chuẩn cho hầu hết các kiểm tra tính toàn vẹn
• SHA-384, SHA-512:Đầu ra dài hơn để tăng cường bảo mật
• SHA-3:Lựa chọn hiện đại thay thế cho họ SHA-2
• BLAKE2b, BLAKE2s:Hash hiệu năng cao

Các trường hợp sử dụng phổ biến

Lập trình viên dùng công cụ tính checksum để xác minh artifact khi build, kiểm tra tính toàn vẹn của tải xuống và khử trùng lặp tệp. Các tình huống phổ biến gồm xác thực gói phần mềm, so sánh phiên bản tệp, phát hiện hỏng dữ liệu và tạo định danh duy nhất. Xác minh hash là thiết yếu trong các pipeline CI/CD, hệ thống sao lưu và mạng phân phối nội dung, nơi tính toàn vẹn dữ liệu là quan trọng.

Xử lý và giới hạn

Đầu vào văn bản được xử lý trực tiếp trong bộ nhớ, còn việc hash tệp dùng streaming để xử lý hiệu quả các đầu vào lớn hơn. Công cụ xử lý tệp hoàn toàn phía máy chủ mà không lưu nội dung. Hiệu năng phụ thuộc vào kích thước đầu vào và thuật toán đã chọn - các biến thể BLAKE2 thường nhanh nhất, trong khi SHA-3 có thể chậm hơn với đầu vào lớn. Các giới hạn kích thước yêu cầu web tiêu chuẩn áp dụng cho việc tải tệp lên.

Công cụ này không phải là gì

Đây không phải là công cụ hash mật khẩu - với mật khẩu hãy dùng các hàm dẫn xuất khóa phù hợp như Argon2, bcrypt hoặc scrypt. Công cụ không cung cấp HMAC (hash có khóa), salting hoặc số vòng lặp. Nó được thiết kế cho checksum và fingerprint, không phải cho xác thực mật mã hay lưu trữ mật khẩu an toàn.

Khi nào nên dùng xử lý phía máy chủ

Hash phía máy chủ đảm bảo triển khai thuật toán nhất quán trên các nền tảng và xử lý tệp lớn mà không bị giới hạn bộ nhớ phía client. Hãy dùng xử lý phía máy chủ khi bạn cần kết quả đáng tin cậy bất kể khả năng của client, khi xử lý các tệp nhạy cảm không nên xử lý cục bộ, hoặc khi tích hợp việc tính hash vào các quy trình tự động.