تشفير MD5 وSHA-256 اون لاين — وهل يمكن فك التشفير؟

يعني إيه هاش أصلًا؟ — بكلام بسيط

دالة الهاش بتاخد مدخل بأي حجم — كلمة، فقرة، كتاب كامل — وتطلع منه بصمة بحجم ثابت. الـ MD5 دايمًا بيطلع ٣٢ حرف سداسي عشري (١٢٨ بت)، والـ SHA-256 دايمًا بيطلع ٦٤ حرف (٢٥٦ بت). اعمل هاش لحرف «a» لوحده أو لملف سجلات فيه مليون سطر: طول البصمة هيبقى هو هو.

تلات خصائص هي اللي بتخلي البصمة دي مفيدة. أولًا هي حتمية — نفس المدخل بيدي نفس الهاش دايمًا، على أي جهاز وفي أي وقت. وثانيًا فيها «تأثير الانهيار» — غيّر حرف واحد بس والهاش كله بيتغير تمامًا من غير أي شبه بالقديم. وثالثًا هي باتجاه واحد — بتروح من النص للهاش في أجزاء من الثانية، لكن مفيش أي عملية حسابية بترجعك للنص. جرّبها بنفسك في أداة توليد الهاش: اعمل هاش لكلمة «hello» وبعدين «Hello» وقارن — النتيجتين مفيش بينهم أي حاجة مشتركة.

‏MD5 ولا SHA-1 ولا SHA-256 ولا SHA-512 — تستخدم أنهي واحدة؟

الأربع خوارزميات بيعملوا نفس الوظيفة بمستويات أمان مختلفة، والاختيار بيفرق:

• ‏MD5 (‏١٢٨ بت) — سريعة لكنها مكسورة تشفيريًا: ممكن تصنيع تصادمات ليها. تنفع لمهام مش أمنية زي كشف التكرار في الملفات أو ملاحظة أي تغيير سريع؛ ومتنفعش أبدًا لأي حاجة ممكن مهاجم يستهدفها.
• ‏SHA-1 (‏١٦٠ بت) — متقاعدة. التصادمات العملية اتثبتت سنة ٢٠١٧، والمتصفحات وGit بيبعدوا عنها من ساعتها. استخدمها بس للتحقق من قيم قديمة.
• ‏SHA-256 (‏٢٥٦ بت) — الاختيار الافتراضي العاقل. من عيلة SHA-2، وبتستخدمها شهادات TLS وتواقيع البرامج والبيتكوين. لو محتار، اختارها.
• ‏SHA-512 (‏٥١٢ بت) — نفس العيلة ببصمة أطول، وغالبًا أسرع من SHA-256 على أجهزة 64-bit مع المدخلات الكبيرة. اختارها لو عايز هامش أمان زيادة.

إزاي تعمل تشفير MD5 أو SHA-256 اون لاين

توليد الهاش بياخد ثواني وبيشتغل بنفس الطريقة على الكمبيوتر والموبايل. افتح أداة توليد الهاش، الصق أو اكتب النص في خانة الإدخال، واختار الخوارزمية — MD5 أو SHA-1 أو SHA-256 أو SHA-512. الهاش بيظهر فورًا وانت بتكتب؛ دوس نسخ وخلاص.

النتيجة المتوقعة: هاش SHA-256 لكلمة «hello» هو دايمًا 2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824 — سلسلة من ٦٤ حرف، هي هي كل مرة وعلى كل جهاز. والتكرارية دي هي الفكرة كلها: طرفين يقدروا يقارنوا البصمتين من غير ما يتبادلوا النص الأصلي خالص. وكل الحسابات بتتم على جهازك بمحرك التشفير المدمج في المتصفح — نصك مش بيتبعت لأي مكان، يعني آمنة حتى للنصوص الحساسة.

هل ممكن فك تشفير MD5 أو SHA-256؟ — الإجابة الصادقة

لأ. كلمة «فك تشفير» أصلًا غلط مع الهاش — مفيش مفتاح ومفيش دالة عكسية. دالة الهاش بترمي معلومات: عدد لا نهائي من المدخلات بيؤدي لنفس المخرج الثابت الطول، يعني حتى رياضيًا مفيش حاجة «تتفتح».

طيب مواقع «فك تشفير MD5» بتعمل إيه؟ بتشتغل بجداول بحث: قواعد بيانات ضخمة فيها هاشات محسوبة مسبقًا لمليارات النصوص الشائعة — كلمات القاموس، كلمات سر متسربة، «123456». لو الهاش بتاعك موجود في الجدول، الموقع بيوريك النص الأصلي؛ ولو المدخل كان طويل وعشوائي، مش بيلاقي حاجة. ده اسمه تعرُّف مش فك تشفير. والدرس العملي: النص القصير المتوقع مبيحميش حتى لو اتعمله هاش — وعلشان كده كلمة سر عشوائية قوية من مولد كلمات المرور بتفرق فعلًا. بص على دليل كلمة السر القوية وشرح مولد كلمات المرور علشان تعرف المواقع المحترمة المفروض تخزن كلمات السر إزاي.

التحقق من التنزيلات والملفات بالتشيك سم (checksum)

أكتر استخدام عملي يومي للهاش هو التحقق من سلامة الملفات. ناشرو البرامج بيحطوا checksum بصيغة SHA-256 لكل إصدار جنب لينك التحميل. بعد ما تنزّل الملف، بتحسب بصمة نسختك وتقارن: لو حتى بت واحد اتغير في الطريق — تلف أو تلاعب — البصمتين مش هيتطابقوا.

على جهازك، في أوامر جاهزة بتطلعلك بصمة أي ملف (‏shasum -a 256 على ماك ولينكس، وcertutil -hashfile على ويندوز)؛ بعدها الصق القيمة المنشورة والقيمة اللي حسبتها جنب بعض في صفحة توليد الهاش أو قارنهم مباشرة. أما النصوص — مفتاح API نسخته، كتلة إعدادات، رسالة — فالصقها في الأداة على طول وطابق البصمة مع الطرف التاني. تطابق البصمتين معناه إن المحتوى متطابق بايت ببايت — والتأكيد ده هو الغرض من الـ checksum أصلًا.

الهاش والتشفير والترميز — إيه الفرق؟

التلاتة دول بيتلخبطوا ببعض طول الوقت، والفرق بسيط. التجزئة (الهاش) باتجاه واحد ومن غير مفتاح: تقدر تتحقق لكن عمرك ما هتسترجع المدخل. التشفير باتجاهين بمفتاح: اللي معاه المفتاح يقدر يفك التشفير ويقرا الأصل — وده اللي بيحمي رسايلك وملفاتك. الترميز باتجاهين من غير أي مفتاح: هو مجرد تمثيل للبيانات بأبجدية تانية، وأي حد يقدر يعكسه.

و‏Base64 هو المثال الكلاسيكي للترميز — هو مش تشفير ومش بيخبي أي حاجة. فك أي نص Base64 فورًا بأداة ترميز Base64، واقرا دليل Base64 وترميز الروابط علشان تعرف كل واحد بيستخدم فين. وحاجة أخيرة تستاهل تتعرف: لو محتاج معرّف فريد عشوائي مش بصمة لبيانات موجودة، دي شغلة مولد UUID مش الهاش.

الأسئلة الشائعة