คู่มือ

หมายเหตุความปลอดภัยของ Hash

ข้อควรจำในการใช้ MD5, SHA-1, SHA-256 และ SHA-512 โดยไม่สับสนการแฮชกับการเข้ารหัส

อย่าสับสน hash กับการเข้ารหัส

MD5, SHA-1, SHA-256 และ SHA-512 เหมาะกับการตรวจสอบและสร้างลายนิ้วมือข้อมูล แต่ไม่ซ่อนข้อความต้นฉบับและไม่พอสำหรับเก็บรหัสผ่าน

กันข้อมูลอ่อนไหวออก

เครื่องมือในเบราว์เซอร์เร็ว แต่ข้อมูลลับระบบจริง ข้อมูลลูกค้า และชื่อ host ภายในควรถูกลบหรือปิดบัง

ตรวจผลก่อนคัดลอก

ถือว่าผลลัพธ์เป็นฉบับร่างจนกว่าจะยืนยันสภาพแวดล้อมรัน รูปแบบไวยากรณ์ หรือพฤติกรรมแพลตฟอร์ม

ตรวจซ้ำด้วยเครื่องมือที่เกี่ยวข้อง

อย่าจบ หมายเหตุความปลอดภัยของ Hash เป็นขั้นตอนเดี่ยว ก่อนคัดลอกให้ตรวจรูปแบบ เขตเวลา การเข้ารหัส และสถานะ URL สาธารณะด้วยเครื่องมือที่เกี่ยวข้อง

เหลือเฉพาะผลลัพธ์ที่แชร์ได้

ลบข้อมูลลับระบบจริง ข้อมูลลูกค้า host ภายใน และ token ใช้ครั้งเดียว เขียนสมมติฐานหลักสั้น ๆ เพื่อใช้ต่อในเอกสาร issue หรือ code review

กำหนดเกณฑ์ตรวจผลก่อน

ก่อนใช้ หมายเหตุความปลอดภัยของ Hash ให้กำหนดว่าผลลัพธ์แบบใดจึงคัดลอกได้อย่างปลอดภัย การดูรูปแบบข้อมูลเข้า สภาพแวดล้อมปลายทาง ขอบเขตความปลอดภัย และขอบเขตการแชร์ร่วมกันช่วยบอกว่าผลลัพธ์เหมาะกับงานจริงหรือไม่

ตรวจว่าตัวอย่าง input แทนปัญหาจริงได้หรือไม่
จด browser, scheduler, parser หรือสภาพแวดล้อม deploy ที่เกี่ยวข้อง
ถ้ามีคำเตือน ให้ตรวจซ้ำด้วยเครื่องมือที่เกี่ยวข้องก่อนคัดลอก

เชื่อมไปงานถัดไป

งานที่ดีไม่หยุดแค่การแปลงครั้งเดียว จัดรูปแบบแล้วค่อยดึงข้อมูล สร้างแล้วตรวจความถูกต้อง ตรวจ URL สาธารณะแล้วดู header, DNS, robots หรือ sitemap ต่อ

นำผลที่จัดรูปแบบแล้วไปเทียบ diff หรือ schema เมื่อจำเป็น
ดูผล URL และ network คู่กับ redirect, robots และ sitemap
ก่อนแชร์ให้ลบ secret, host ภายใน และข้อมูลลูกค้า

ก่อนคัดลอก

ขั้นตอนตรวจสั้น ๆ เพื่อใช้ซ้ำอย่างปลอดภัย

1. Hash ตัวสร้างสร้าง hash MD5, SHA-1, SHA-256, SHA-512 และ HMAC signature สำหรับ checksum, webhook และตรวจการเปลี่ยนแปลงความปลอดภัยขั้นตอนถัดไป: สร้าง hash MD5, SHA-1, SHA-256, SHA-512 และ HMAC signature สำหรับ checksum, webhook และตรวจการเปลี่ยนแปลงเทียบข้อมูลต้นฉบับกับรูปแบบผลลัพธ์อีกครั้ง 2. Base64 ตัวเข้ารหัส ตัวถอดรหัสแปลงข้อความ Base64 Base64URL data URL ของรูปภาพ JSON payload และ JWT segment ในเครื่อง แล้วตรวจโครงสร้างก่อนคัดลอกข้อมูลขั้นตอนถัดไป: แปลงข้อความ Base64 Base64URL data URL ของรูปภาพ JSON payload และ JWT segment ในเครื่อง แล้วตรวจโครงสร้างก่อนคัดลอกเทียบข้อมูลต้นฉบับกับรูปแบบผลลัพธ์อีกครั้ง 3. ตัวสร้าง token สุ่มสร้าง token สุ่มแบบ hex, Base64 และ URL-safe สำหรับ secret ทดสอบ nonce และการเข้าถึงชั่วคราวความปลอดภัยขั้นตอนถัดไป: สร้าง token สุ่มแบบ hex, Base64 และ URL-safe สำหรับ secret ทดสอบ nonce และการเข้าถึงชั่วคราวเทียบข้อมูลต้นฉบับกับรูปแบบผลลัพธ์อีกครั้ง

Hash ตัวสร้าง

สร้าง hash MD5, SHA-1, SHA-256, SHA-512 และ HMAC signature สำหรับ checksum, webhook และตรวจการเปลี่ยนแปลง

ความปลอดภัย

กรณีใช้งาน

สร้าง hash MD5, SHA-1, SHA-256, SHA-512 และ HMAC signature สำหรับ checksum, webhook และตรวจการเปลี่ยนแปลง
จัดการอินพุตด้วยโหมด ในเบราว์เซอร์ และตรวจผลก่อนคัดลอก
ใช้ Hash ตัวสร้าง คู่กับเครื่องมือที่เกี่ยวข้องเพื่อลดขั้นตอน

เครื่องมือที่เกี่ยวข้อง

Base64 ตัวเข้ารหัส ตัวถอดรหัสแปลงข้อความ Base64 Base64URL data URL ของรูปภาพ JSON payload และ JWT segment ในเครื่อง แล้วตรวจโครงสร้างก่อนคัดลอกขั้นตอนถัดไป: แปลงข้อความ Base64 Base64URL data URL ของรูปภาพ JSON payload และ JWT segment ในเครื่อง แล้วตรวจโครงสร้างก่อนคัดลอก ตัวสร้าง token สุ่มสร้าง token สุ่มแบบ hex, Base64 และ URL-safe สำหรับ secret ทดสอบ nonce และการเข้าถึงชั่วคราวขั้นตอนถัดไป: สร้าง token สุ่มแบบ hex, Base64 และ URL-safe สำหรับ secret ทดสอบ nonce และการเข้าถึงชั่วคราว

กรณีผิดพลาดที่พบบ่อย

สร้าง hash MD5, SHA-1, SHA-256, SHA-512 และ HMAC signature สำหรับ checksum, webhook และตรวจการเปลี่ยนแปลง
ถ้าโหมด ในเบราว์เซอร์ ไม่ตรงกับรูปแบบข้อมูลจริง อย่าเชื่อผลลัพธ์ทันที
ลบข้อมูลลับระบบจริง ข้อมูลลูกค้า และ URL ภายในก่อนแชร์ค่าที่คัดลอก

ก่อนคัดลอก

เทียบข้อมูลต้นฉบับกับรูปแบบผลลัพธ์อีกครั้ง
ตรวจความต่างของ runtime การเข้ารหัส เขตเวลา และนโยบายความปลอดภัย
ใช้เครื่องมือที่เกี่ยวข้องเพื่อตรวจว่า Hash ตัวสร้าง เหมาะกับขั้นตอนถัดไปหรือไม่

ตัวอย่าง

อินพุตทั่วไป

ใช้ตัวอย่างนี้เพื่อตรวจขั้นตอนอินพุตของ Hash ตัวสร้าง

hello world

เอาต์พุตทั่วไป

ตัวอย่างเร็วเพื่อตรวจรูปแบบผลลัพธ์ก่อนคัดลอก

SHA-256: b94d27b9934d3e08... / HMAC-SHA-256: ... / signature report

ตัวอย่างเพิ่มเติม

ตัวอย่างเร็วเพื่อตรวจรูปแบบผลลัพธ์ก่อนคัดลอก

release-v1.2.3.tar.gz

FAQ

อินพุตของ Hash ตัวสร้าง ประมวลผลที่ไหน

เมื่อทำได้จะประมวลผลในเบราว์เซอร์ แต่ไม่ควรใส่ข้อมูลลับระบบจริงหรือข้อมูลลูกค้า

ใช้ผลลัพธ์ในระบบจริงได้ทันทีไหม

ก่อนคัดลอกควรตรวจสภาพแวดล้อมรัน การเข้ารหัส เขตเวลา และนโยบายความปลอดภัยของระบบปลายทาง

Base64 ตัวเข้ารหัส ตัวถอดรหัส

แปลงข้อความ Base64 Base64URL data URL ของรูปภาพ JSON payload และ JWT segment ในเครื่อง แล้วตรวจโครงสร้างก่อนคัดลอก

ข้อมูล

กรณีใช้งาน

แปลงข้อความ Base64 Base64URL data URL ของรูปภาพ JSON payload และ JWT segment ในเครื่อง แล้วตรวจโครงสร้างก่อนคัดลอก
จัดการอินพุตด้วยโหมด ในเบราว์เซอร์ และตรวจผลก่อนคัดลอก
ใช้ Base64 ตัวเข้ารหัส ตัวถอดรหัส คู่กับเครื่องมือที่เกี่ยวข้องเพื่อลดขั้นตอน

เครื่องมือที่เกี่ยวข้อง

JWT ตัวถอดรหัสถอดรหัส JWT header และ payload ในเบราว์เซอร์เพื่อตรวจวันหมดอายุ issuer scope และ claimsขั้นตอนถัดไป: ถอดรหัส JWT header และ payload ในเบราว์เซอร์เพื่อตรวจวันหมดอายุ issuer scope และ claims URL ตัวเข้ารหัสเข้ารหัสและถอดรหัสส่วนประกอบ URL สำหรับ query string พารามิเตอร์เปลี่ยนทาง และ callback URLขั้นตอนถัดไป: เข้ารหัสและถอดรหัสส่วนประกอบ URL สำหรับ query string พารามิเตอร์เปลี่ยนทาง และ callback URL

กรณีผิดพลาดที่พบบ่อย

แปลงข้อความ Base64 Base64URL data URL ของรูปภาพ JSON payload และ JWT segment ในเครื่อง แล้วตรวจโครงสร้างก่อนคัดลอก
ถ้าโหมด ในเบราว์เซอร์ ไม่ตรงกับรูปแบบข้อมูลจริง อย่าเชื่อผลลัพธ์ทันที
ลบข้อมูลลับระบบจริง ข้อมูลลูกค้า และ URL ภายในก่อนแชร์ค่าที่คัดลอก

ก่อนคัดลอก

เทียบข้อมูลต้นฉบับกับรูปแบบผลลัพธ์อีกครั้ง
ตรวจความต่างของ runtime การเข้ารหัส เขตเวลา และนโยบายความปลอดภัย
ใช้เครื่องมือที่เกี่ยวข้องเพื่อตรวจว่า Base64 ตัวเข้ารหัส ตัวถอดรหัส เหมาะกับขั้นตอนถัดไปหรือไม่

ตัวอย่าง

อินพุตทั่วไป

ใช้ตัวอย่างนี้เพื่อตรวจขั้นตอนอินพุตของ Base64 ตัวเข้ารหัส ตัวถอดรหัส

hello world

เอาต์พุตทั่วไป

ตัวอย่างเร็วเพื่อตรวจรูปแบบผลลัพธ์ก่อนคัดลอก

aGVsbG8gd29ybGQ=

ตัวอย่างเพิ่มเติม

ตัวอย่างเร็วเพื่อตรวจรูปแบบผลลัพธ์ก่อนคัดลอก

eyJzdGF0dXMiOiJvayIsInNjb3BlIjoicmVhZCJ9

FAQ

อินพุตของ Base64 ตัวเข้ารหัส ตัวถอดรหัส ประมวลผลที่ไหน

ใช้ผลลัพธ์ในระบบจริงได้ทันทีไหม

ตัวสร้าง token สุ่ม

สร้าง token สุ่มแบบ hex, Base64 และ URL-safe สำหรับ secret ทดสอบ nonce และการเข้าถึงชั่วคราว

ความปลอดภัย

กรณีใช้งาน

สร้าง token สุ่มแบบ hex, Base64 และ URL-safe สำหรับ secret ทดสอบ nonce และการเข้าถึงชั่วคราว
จัดการอินพุตด้วยโหมด ในเบราว์เซอร์ และตรวจผลก่อนคัดลอก
ใช้ ตัวสร้าง token สุ่ม คู่กับเครื่องมือที่เกี่ยวข้องเพื่อลดขั้นตอน

เครื่องมือที่เกี่ยวข้อง

ตัวสร้างรหัสผ่านสร้างรหัสผ่านสุ่มหรือ passphrase ที่จำง่ายในเครื่อง พร้อมตรวจความยาว ชุดอักษร จำนวนคำ และคำเตือนขั้นตอนถัดไป: สร้างรหัสผ่านสุ่มหรือ passphrase ที่จำง่ายในเครื่อง พร้อมตรวจความยาว ชุดอักษร จำนวนคำ และคำเตือน ตัวสร้าง UUIDสร้าง UUID v4 หลายค่าเพื่อใช้กับข้อมูลทดสอบ ID ชั่วคราว ชุดข้อมูลทดสอบคงที่ และ seedขั้นตอนถัดไป: สร้าง UUID v4 หลายค่าเพื่อใช้กับข้อมูลทดสอบ ID ชั่วคราว ชุดข้อมูลทดสอบคงที่ และ seed

กรณีผิดพลาดที่พบบ่อย

สร้าง token สุ่มแบบ hex, Base64 และ URL-safe สำหรับ secret ทดสอบ nonce และการเข้าถึงชั่วคราว
ถ้าโหมด ในเบราว์เซอร์ ไม่ตรงกับรูปแบบข้อมูลจริง อย่าเชื่อผลลัพธ์ทันที
ลบข้อมูลลับระบบจริง ข้อมูลลูกค้า และ URL ภายในก่อนแชร์ค่าที่คัดลอก

ก่อนคัดลอก

เทียบข้อมูลต้นฉบับกับรูปแบบผลลัพธ์อีกครั้ง
ตรวจความต่างของ runtime การเข้ารหัส เขตเวลา และนโยบายความปลอดภัย
ใช้เครื่องมือที่เกี่ยวข้องเพื่อตรวจว่า ตัวสร้าง token สุ่ม เหมาะกับขั้นตอนถัดไปหรือไม่

ตัวอย่าง

อินพุตทั่วไป

ใช้ตัวอย่างนี้เพื่อตรวจขั้นตอนอินพุตของ ตัวสร้าง token สุ่ม

32 bytes, URL-safe

เอาต์พุตทั่วไป

ตัวอย่างเร็วเพื่อตรวจรูปแบบผลลัพธ์ก่อนคัดลอก

URL-safe token / 256 bits entropy / local browser crypto / token report

FAQ

อินพุตของ ตัวสร้าง token สุ่ม ประมวลผลที่ไหน

ใช้ผลลัพธ์ในระบบจริงได้ทันทีไหม

เครื่องมือที่เกี่ยวข้อง

เปิดยูทิลิตี้ที่เกี่ยวข้องกับคู่มือนี้

Hash ตัวสร้างสร้าง hash MD5, SHA-1, SHA-256, SHA-512 และ HMAC signature สำหรับ checksum, webhook และตรวจการเปลี่ยนแปลงสร้าง hash MD5, SHA-1, SHA-256, SHA-512 และ HMAC signature สำหรับ checksum, webhook และตรวจการเปลี่ยนแปลง · จัดการอินพุตด้วยโหมด ในเบราว์เซอร์ และตรวจผลก่อนคัดลอกใช้ตัวอย่างนี้เพื่อตรวจขั้นตอนอินพุตของ Hash ตัวสร้างเมื่อทำได้จะประมวลผลในเบราว์เซอร์ แต่ไม่ควรใส่ข้อมูลลับระบบจริงหรือข้อมูลลูกค้า Base64 ตัวเข้ารหัส ตัวถอดรหัสแปลงข้อความ Base64 Base64URL data URL ของรูปภาพ JSON payload และ JWT segment ในเครื่อง แล้วตรวจโครงสร้างก่อนคัดลอกแปลงข้อความ Base64 Base64URL data URL ของรูปภาพ JSON payload และ JWT segment ในเครื่อง แล้วตรวจโครงสร้างก่อนคัดลอก · จัดการอินพุตด้วยโหมด ในเบราว์เซอร์ และตรวจผลก่อนคัดลอกใช้ตัวอย่างนี้เพื่อตรวจขั้นตอนอินพุตของ Base64 ตัวเข้ารหัส ตัวถอดรหัสเมื่อทำได้จะประมวลผลในเบราว์เซอร์ แต่ไม่ควรใส่ข้อมูลลับระบบจริงหรือข้อมูลลูกค้า ตัวสร้าง token สุ่มสร้าง token สุ่มแบบ hex, Base64 และ URL-safe สำหรับ secret ทดสอบ nonce และการเข้าถึงชั่วคราวสร้าง token สุ่มแบบ hex, Base64 และ URL-safe สำหรับ secret ทดสอบ nonce และการเข้าถึงชั่วคราว · จัดการอินพุตด้วยโหมด ในเบราว์เซอร์ และตรวจผลก่อนคัดลอกใช้ตัวอย่างนี้เพื่อตรวจขั้นตอนอินพุตของ ตัวสร้าง token สุ่มเมื่อทำได้จะประมวลผลในเบราว์เซอร์ แต่ไม่ควรใส่ข้อมูลลับระบบจริงหรือข้อมูลลูกค้า