SHA-256 в Base64

Как получить хеш SHA-256 в Base64

1. В поле Алгоритм выбран SHA-256; остальные кнопки переключают на MD5, SHA-1, SHA-384 или SHA-512.
2. Когда в поле Источник выбран Текст, введите или вставьте данные в поле Текст. Формат ввода определяет, как читать этот текст: как текст UTF-8 или как байты в hex или Base64, если нужно захешировать двоичные данные, которые у вас уже есть в закодированном виде.
3. Скопируйте результат в Hex, Base64 или Base64URL. Все алгоритмы показывает все хеши одного и того же ввода.
4. Чтобы захешировать файлы, переключите Источник на Файл и перетащите один или несколько. Для каждого файла выводится свой результат. Для файлов больше 200 МБ SHA-256 и MD5 считаются кусками по 8 МБ с индикатором прогресса, так что большой файл никогда не нужно целиком держать в памяти.

Хеш обновляется по мере ввода. HMAC и SRI вверху переключают на хеши с ключом и теги Subresource Integrity.

Примеры хешей

Вторая и третья строки показывают ловушку, из-за которой происходит большинство несовпадений: один невидимый перевод строки даёт совершенно другой хеш. Кроме того, в текстовом поле браузера окончания строк превращаются в LF, так что файлы с окончаниями CRLF перетаскивайте целиком, а не вставляйте их содержимое.

Где SHA-256 встречается в Base64

Традиционно хеш печатают в hex, но многие форматы используют Base64, потому что он короче:

• Хеши в Content Security Policy для встроенных скриптов: script-src 'sha256-…'.
• Subresource Integrity: integrity="sha256-…", хотя там чаще выбирают SHA-384.
• HTTP-заголовок Content-Digest (RFC 9530): Content-Digest: sha-256=:X48E9qOokqqrvdts8nOJRJN3OWDUoyWxBf7kbu9DBPE=: для тела {"hello": "world"}. Двоеточия в структурированных заголовках обозначают двоичное значение.
• Контрольные суммы облачных хранилищ, например заголовок x-amz-checksum-sha256 в Amazon S3, в котором передаётся хеш в Base64.
• Lock-файлы и менеджеры пакетов: поле integrity в package-lock.json (обычно sha512-…) и хеши в стиле SRI в Nix.

Дайджесты образов Docker и OCI (sha256:…) и Git используют hex. Когда нужно сравнить значения из разных систем, конвертируйте их через hex в Base64 или Base64 в hex, а не хешируйте заново.

SHA-256 в Base64 в коде и командной строке

printf 'hello' | openssl dgst -sha256 -binary | base64
sha256sum file.bin | cut -d' ' -f1 | xxd -r -p | base64

Флаг -binary важен: без него OpenSSL печатает hex-текст, и Base64 от этого текста превращается в 88 бессмысленных символов.

import base64, hashlib

digest = hashlib.sha256(b"hello").digest()
print(base64.b64encode(digest).decode())

В Node.js crypto.createHash("sha256").update("hello").digest("base64") возвращает тот же LPJNul+wow4m6DsqxbninhsWHlwfp0JecwQzYpOLmCQ=, а "base64url" даёт URL-safe вариант. Простой хеш не подписывает данные: пересчитать его может кто угодно. Чтобы доказать, что сообщение пришло от владельца ключа, используйте HMAC. Примеры кода собраны на страницах Base64 в Python и OpenSSL.

Вопросы и ответы