Question 1

Mã băm dùng để làm gì?

Accepted Answer

Nó là dấu vân tay của dữ liệu: cùng một nội dung luôn cho cùng một mã, đổi một byte là mã đổi hoàn toàn. Nhờ vậy bạn kiểm được tệp tải về có đúng bản gốc không, hoặc so hai tệp lớn mà không phải mở ra đọc.

Question 2

MD5 và SHA-1 còn dùng được không?

Accepted Answer

Chỉ để đối chiếu tệp tải về, và chỉ khi bạn tin nguồn công bố. Cả hai đã bị chứng minh là có thể tạo ra hai nội dung khác nhau cùng mã băm, nên không dùng cho chữ ký số, xác thực hay lưu mật khẩu. Chúng có ở đây vì nhiều nơi phát hành phần mềm vẫn công bố theo chúng.

Question 3

Có nên dùng công cụ này để băm mật khẩu không?

Accepted Answer

Không. Mật khẩu phải băm bằng thuật toán cố tình chạy chậm và có muối riêng cho từng người, ví dụ bcrypt hay Argon2. SHA-256 chạy quá nhanh nên máy tính dò được hàng tỉ lần đoán mỗi giây.

Question 4

Vì sao CRC32 lại nằm chung với các thuật toán kia?

Accepted Answer

Vì nó hay bị nhầm là mã băm. CRC32 chỉ để phát hiện lỗi đường truyền, ai cũng tạo được dữ liệu khác có cùng CRC32 nên nó không bảo vệ trước hành vi cố ý. Nó có ở đây để đối chiếu tệp nén, không phải để bảo mật.

Question 5

Tệp lớn có tính được không?

Accepted Answer

Có. Việc tính dùng thư viện mật mã sẵn có của trình duyệt nên chạy bằng mã máy, một tệp vài trăm megabyte cũng chỉ mất vài giây. Tệp không rời khỏi máy trong suốt quá trình.