Säkerhet

Nej. Verktygen är JavaScript som körs i din webbläsare: värdet du matar in behandlas på din egen enhet och skickas aldrig vidare. Du kan kontrollera det själv: ladda sidan, koppla från internet, och varje verktyg fungerar fortfarande.

Nej. Hashning är enkelriktad av konstruktion: samma indata ger alltid samma hash, men hashen innehåller ingen väg tillbaka. Varje sajt som utlovar "hash-dekryptering" slår i själva verket upp din hash i en tabell över förberäknade vanliga värden, eller gissar med brute force tills något stämmer. Vet du inte vilken algoritm som skapade en hash, snävar hash-identifieraren in det utifrån längd och format.

Inte för säkerhet. Det finns praktiska kollisionsattacker mot båda: MD5 föll 2004 och SHA-1 knäcktes av SHAttered-attacken 2017. En kollision betyder att en angripare kan konstruera två olika indata med samma hash. Som snabb kontrollsumma för att upptäcka oavsiktlig filkorruption eller dubbletter duger de fortfarande. För signaturer, certifikat eller något en motståndare kan angripa: använd SHA-256 eller SHA-512.

bcrypt, inte SHA-256. SHA-algoritmerna är byggda för att vara snabba, och snabbhet är precis vad som hjälper den som har stulit din databas: ett modernt grafikkort testar miljardtals SHA-256-gissningar per sekund. bcrypt är långsam med flit och saltar varje lösenord, så identiska lösenord ger olika hashar och offline-knäckning blir dyrt. Använd bcrypt-verifieraren för att kontrollera ett lösenord mot en befintlig hash.

Nej, och det är inte meningen heller. Det är klassiska chiffer som knäcks med papper och penna: ROT13 läser du med blotta ögat så snart du känner igen mönstret. De finns här för att CTF-uppgifter, pusselspel och obfuskerade strängar använder dem hela tiden. För riktig kryptering, använd AES.