Säkerhet🔒 Kors i din webblasare

Hash-identifierare

Identifiera hashtyp utifrån mönster och längd

Hashsträng

Klistra in eller skriv något för att komma igång

Användningsfall

Identifiera algoritmen under en CTF-utmaning som involverar en okänd hash.
Triagera en läckt referensdump för att veta om lösenord är MD5, bcrypt eller Argon2.
Reverse-engineer en äldre databas som lagrar användarlösenord i okänt format.
Granska en säkerhetsrevisions hash-prover och bekräfta att formatet är vad rapporten påstår.
Lär ut en säkerhetskurs om hash-utmatningslängder och SHA-2 vs SHA-3-familjen.

Om Hash-identifierare

Hashidentifieraren analyserar en hashsträng och identifierar dess troliga typ baserat på mönster, längd och teckenuppsättning. Den körs i din webbläsare, är gratis och lagrar inga data. Användbar för säkerhetsforskare, utvecklare och alla som stöter på en okänd hash och behöver bestämma dess algoritm.

Vanliga frågor

Hur identifierar jag en hashtyp?

Klistra in din hashsträng i inmatningsfältet och verktyget analyserar dess längd, teckenuppsättning och mönster för att identifiera den mest sannolika hashalgoritmen. Det visar den troliga typen tillsammans med andra möjliga matchningar.

Lagras eller skickas min hash någonstans?

Nej, analysen körs helt i din webbläsare. Din hash överförs aldrig till någon server eller lagras någonstans. Du kan tryggt analysera känsliga hashar utan integritetsrisk.

Hur identifierar verktyget hashtyper?

Verktyget undersöker hashsträngens längd och teckensammansättning. Olika hashalgoritmer producerar utdata med specifika längder och format. Till exempel producerar MD5 alltid 32 hexadecimala tecken, medan SHA-256 producerar 64. Verktyget matchar dessa egenskaper för att identifiera den mest sannolika algoritmen.

Varför returnerar verktyget flera matchningar för samma hash?

Många algoritmer producerar digester av samma längd: SHA-1 och RIPEMD-160 är båda 40 hex-tecken, SHA-256 och SHA-3-256 båda 64 tecken. Utan omgivande kontext (t.ex. ett känt prefix som `$2y$` för bcrypt eller `$argon2id$` för Argon2) går de inte att skilja från enbart bytena. Verktyget rapporterar varje kandidat och litar på att du väljer baserat på kontext.

Kan verktyget faktiskt knäcka eller vända en hash?

Nej. Detta är rent ett identifieringsverktyg — det berättar vilken typ av hash du har, inte vad den ursprungliga indatan var. Knäckning kräver en ordlista eller bruteforce-attack mot en specifik algoritm (john, hashcat). Starka, saltade, långsamma hashar (bcrypt, Argon2, scrypt) är uttryckligen utformade för att motstå det.

Användningsfall

Identifiera algoritmen under en CTF-utmaning som involverar en okänd hash.

Triagera en läckt referensdump för att veta om lösenord är MD5, bcrypt eller Argon2.

Reverse-engineer en äldre databas som lagrar användarlösenord i okänt format.

Granska en säkerhetsrevisions hash-prover och bekräfta att formatet är vad rapporten påstår.

Lär ut en säkerhetskurs om hash-utmatningslängder och SHA-2 vs SHA-3-familjen.