Çevrim İçi Hash Oluşturucu ve Sağlama Doğrulama

Hash Oluşturucu, girilen bir metin veya seçilen tek bir dosya için yaygın kriptografik özet değerlerini tek seferde hesaplayan pratik bir araçtır. Varsayılan olarak MD5, SHA-1, SHA-256, SHA-384 ve SHA-512 algoritmalarını aynı anda çalıştırır; istendiğinde CRC32 kontrolü de eklenebilir. Araç üzerinde metin sekmesi seçildiğinde, yazılan karakterler harfi harfine UTF-8 kodlamasıyla işlenir. Çıktı biçimi olarak standart onaltılık (hexadecimal / hex) veya Base64 formatı tercih edilebilir. Hexadecimal çıktılarda büyük veya küçük harf görünümü kolayca değiştirilebilir.

Sonuç tablosunun en üstünde yer alan Beklenen Sağlama Toplamı (Expected checksum) alanı, elinizdeki hash değerini doğrulamayı kolaylaştırır. Buraya yapıştırılan değer, hesaplanan tüm sonuçlarla anında karşılaştırılır. Hexadecimal karşılaştırmalarda harf büyüklüğü ve baştaki veya sondaki boşluklar yok sayılır. Örneğin Linux ortamındaki sha256sum komutunun çıktısı doğrudan yapıştırıldığında, araç ilk parçayı otomatik olarak ayıklar ve eşleşen satırı yeşil renkle vurgulayarak Eşleşti bilgisini gösterir. Sonuç listesinin altında dosya adı ve boyutu ya da metin girdisinin UTF-8 bayt büyüklüğü dipnot olarak sunulur. Hesaplanan tüm sonuçlar CSV, Excel, PDF veya görsel biçiminde dışa aktarılabilir.

İnternetten indirilen bir Linux dağıtımı ISO kalıbı, sürücü yazılımı veya .wasm derlemesi gibi kritik dosyaların eksiksiz indiğini anlamanın en kesin yolu sağlama toplamı (checksum) doğrulamasıdır. İndirme sırasında ağ bağlantısındaki kopmalar veya paket kayıpları dosyanın bozulmasına yol açabilir. Kriptografik özet fonksiyonlarının en önemli niteliği çığ etkisi (avalanche effect) olarak adlandırılır. Dosya içindeki tek bir bayt ya da bit değiştiğinde bile üretilen hash değeri bütünüyle farklılaşır.

Doğrulama adımları oldukça basittir:

1. Yazılımı sağlayan resmi web sitesinden yayımlanan SHA-256 veya SHA-512 özet değerini kopyalayın.
2. Hash Oluşturucu üzerinde Dosya sekmesine geçip indirdiğiniz dosyayı seçin.
3. Kopyaladığınız özet değerini Beklenen Sağlama Toplamı alanına yapıştırın.
4. İlgili algoritma satırında Eşleşti ifadesinin göründüğünü denetleyin.

Önemli bir güvenlik ayrımını unutmamak gerekir. Sağlama toplamı, indirilen dosyanın kaynaktaki dosya ile birebir aynı olduğunu kanıtlar; ancak dosyanın barındığı sunucu güvenilir değilse veya ele geçirilmişse, saldırgan hem dosyayı hem de sağlama toplamını değiştirmiş olabilir. Bu nedenle hassas kurulumlarda dijital olarak imzalanmış özet listeleri tercih edilmelidir. Komut satırında bu işlemi yapmak isteyenler Linux sistemlerde sha256sum, macOS sistemlerde shasum ve Windows sistemlerde certutil araçlarını kullanabilir.

Kriptografik özet algoritmaları çıktı uzunluklarına, matematiksel yapılarına ve güvenlik dirençlerine göre ayrılır. İhtiyacınıza uygun algoritmayı belirlerken aşağıdaki teknik özellikler yol göstericidir:

CRC32 kriptografik bir özet fonksiyonu değildir; yalnızca arşivleme veya ağ aktarımlarında kazara oluşan bit hatalarını yakalamak için tasarlanmıştır. MD5 ve SHA-1 algoritmalarında ise matematiksel olarak aynı özeti veren farklı girdiler (çarpışma) üretilebildiği kanıtlanmıştır. Buna karşın sabit diskteki dosya bozulmalarını veya yarım kalan indirmeleri tespit etmek için halen yeterlidirler. Kötü niyetli müdahalelerin söz konusu olabileceği güvenlik doğrulamalarında, dijital imzalarda ve sertifikalarda en az SHA-256 seviyesinde güvenli algoritmalar seçilmelidir.

Kullanıcılar arasında hash oluşturma işlemi sıklıkla şifreleme (encryption) ile karıştırılır. Şifreleme, bir anahtar yardımıyla veriyi okunamaz hale getiren ve doğru anahtar girildiğinde orijinal haline döndürülebilen çift yönlü bir süreçtir. Hash oluşturma ise tek yönlü matematiksel bir fonksiyondur. Giriş verisinin boyutu ne olursa olsun sabit uzunlukta bir özet üretilir ve bu özet üzerinden geriye dönüp orijinal veriyi hesaplamak olanaksızdır.

Tek yönlü bir algoritma olmasına rağmen, kısa veya tahmin edilebilir metinler güvenlik açığı oluşturabilir. Saldırganlar yaygın kelimelerin veya basit parolaların hash karşılıklarını önceden hesaplayarak gökkuşağı tabloları (rainbow tables) adı verilen dizinlerde saklar. Veritabanında görülen bir SHA-256 çıktısı bu tablolarda aratılarak saniyeler içinde eşleştirilebilir.

Bu nedenle kullanıcı parolalarını saklarken doğrudan MD5 veya SHA-256 gibi hızlı algoritmalar kullanılmamalıdır. Parola koruması için her kullanıcıya özel rastgele bir tuz (salt) ekleyen ve donanım saldırılarını zorlaştırmak için kasıtlı olarak yavaş çalışan bcrypt veya Argon2 gibi parola türetme fonksiyonları tercih edilmelidir.

Metin özetleri hesaplanırken başka bir araçla aynı girdiyi yazdığınız halde farklı bir sonuç elde ediyorsanız, sorun genellikle görünmeyen karakterlerden kaynaklanır. Hash fonksiyonları metinleri harf dizisi olarak değil, doğrudan ikili bayt dizisi olarak işler. Metnin sonuna yanlışlıkla eklenen fazladan bir boşluk, başında kalan bir sekme karakteri veya farklı bir satır sonu standardı bambaşka bir hash üretir.

Windows işletim sistemleri satır sonlarında CRLF (\r\n) kullanırken Linux ve macOS sistemleri LF (\n) kullanır. Görünüşte aynı iki satırlık metin, bu bayt farkı sebebiyle tamamen farklı özetler verir. Benzer şekilde Türkçe karakter içeren metinlerin UTF-8 yerine ISO-8859-9 veya Windows-1254 gibi yerel karakter kodlamalarıyla bayta dönüştürülmesi çıktıyı değiştirir. Hash Oluşturucu girdi metnini kırpma yapmadan, harfi harfine UTF-8 olarak işler. Özel boşluk ve satır sonu seçeneklerine ihtiyaç duyuyorsanız metin MD5 aracını kullanabilirsiniz.

Çıktı biçimi de kafa karışıklığı yaratabilir. Hexadecimal formatta büyük harf (A-F) ya da küçük harf (a-f) kullanımı özetin matematiksel değerini değiştirmez; hex karşılaştırmalarında harf duyarlılığı yoktur. Ancak çıktıyı Base64 formatında alıyorsanız büyük-küçük harf ayrımı doğrudan farklı baytlara karşılık gelir.

Birçok çevrim içi araç dosyanızı önce uzak bir sunucuya yükler ve işlemi orada gerçekleştirir. Bu durum hem hassas kişisel veriler içeren dosyalar için gizlilik riski taşır hem de dosya boyutuna bağlı olarak uzun yükleme sürelerine neden olur. Hash Oluşturucu, modern web tarayıcılarında bulunan Web Crypto standartlarını ve yerel JavaScript API bileşenlerini kullanır. Seçtiğiniz dosya cihazınızdan ayrılmaz, internete yüklenmez ve hiçbir sunucu günlüğüne kaydedilmez. Sayfa bir kez yüklendikten sonra internet bağlantınızı kesseniz dahi araç çevrim dışı çalışmaya devam eder.

Araç üzerinde yer alan 1 GB dosya boyutu sınırı, Web Crypto mimarisinin hesaplama yapabilmek için dosya içeriğini tarayıcı belleğine (RAM) tek seferde yüklemesinden kaynaklanır. Özellikle mobil cihazlarda yüksek bellek tüketiminin önüne geçmek adına bu sınır uygulanmaktadır. Araç tamamen ücretsizdir, herhangi bir üyelik veya günlük işlem kotası gerektirmez. Gizli anahtar kullanarak özet imzalamak istediğinizde HMAC destekli dosya MD5 aracını, çok sayıda dosyayı liste halinde karşılaştırmak istediğinizde ise toplu dosya MD5 oluşturucuyu tercih edebilirsiniz.