#️⃣تولید هش

هش چیست

هش مقداری است با طول ثابت که از داده‌ها با یک محاسبه مشخص ایجاد می‌شود. ورودی یکسان همیشه نتیجه یکسانی می‌دهد و حتی تفاوت یک کاراکتر در ورودی مقدار کاملاً متفاوتی را ایجاد می‌کند. محاسبه معکوس از مقدار هش به داده اصلی عملاً غیرممکن است.

تفاوت MD5 و SHA-256

• MD5：MD5 تابع هش قدیمی است که یک عدد هگزادسیمال ۳۲ رقمی را تولید می‌کند. اگرچه سریع است، اما روش ایجاد تصادم آن کشف شده است؛ بنابراین برای مقاصد امنیتی توصیه نمی‌شود.
• SHA-256：SHA-256 تابع هش استانداردی معاصر است که یک عدد هگزادسیمال ۶۴ رقمی را تولید می‌کند و برای امضای دیجیتالی و تأیید یکپارچگی فایل به طور گسترده استفاده می‌شود (برای ذخیره‌سازی رمز عبور از روش‌های اختصاصی مانند bcrypt استفاده می‌شود).

HMAC چیست

HMAC هشی است که با ترکیب یک کلید مخفی محاسبه می‌شود. علاوه بر تشخیص تغییر داده‌ها، می‌تواند تأیید کند که مقدار توسط طرفی ایجاد شده است که کلید را می‌داند و اغلب برای امضای درخواست API استفاده می‌شود.