ハッシュ識別ツール

部分的にはできます。そしてこのツールの正直なバージョンは、その「部分的」がどこまでかを正確に伝えます。自ら正体を明かす形式もあります。bcrypt ハッシュは $2y$ で始まり、Linux shadow の SHA-512 ハッシュは $6$ で始まり、MySQL 4.1 ハッシュはアスタリスクで始まります。長さが残りを絞ります。16 進数 64 文字は 256 ビットのダイジェストです。しかし家族まるごとが 1 つの形状を共有しており、どれだけ眺めても切り分けることはできません。だからここの結果は「可能性が高い」「可能性がある」とラベルされ、「確実」とは決して言いません。

文字列としてはまったく同じものだからです。128 ビットを 16 進数 32 文字で印刷したものです。違いは完全に、ダイジェストがどう計算されたか（NTLM はパスワードを UTF-16 にしたものの MD4 です）と、どこで見つけたかにあります。Windows の認証情報ダンプにある 32 文字の 16 進文字列は NTLM で、ベンダーのダウンロードページにある同じ形状は MD5 です。文脈こそが識別子です。このツールは候補リストと、適用すべき手がかりを提供します。

識別は辞書的な意味で予備段階であり、行為そのものではありません。アルゴリズムが分かれば、どのツールと攻撃モードが適用できるかが分かります。ハッシュ自体はなお抵抗しなければならず、まともなパスワードの bcrypt や Argon2 のハッシュは抵抗します。このページは意図的に、解読も、参照も、レインボーテーブルの照会も行いません。形状を読んで説明するだけです。ハッシュが自分のもので、その背後の値を確かめる必要があるなら、候補パスワードのハッシュを ハッシュ生成ツールで生成して比較してください。

たいていの場所より安全ですが、理解しておくべき注意点が 1 つあります。ハッシュはパスワードそのものではありません。しかし弱いパスワードのハッシュが記録の残るシステム（AI チャット、チケット、フォーラム）に貼られると、持ち去られてオフラインで悠々と攻撃される可能性があります。この識別ツールは完全にブラウザ内で動作します。貼ったものが送信されたり保存されたりすることはなく、ハッシュはどこにも行きません。侵害で見つかった出所不明のハッシュは、それが付随していたデータと同等の注意で扱ってください。

結合された文字列が既知の形状に当てはまる場合に限ります。モジュラー形式（$6$、$2y$、$argon2id$）はソルトを公認の封筒の中に格納するので一致します。独自形式（ハッシュ、コロン、ソルト、あるいはフレームワークが発明した前置記号）はたいてい「認識できません」に落ち着き、結果のテキストは推測せずそう明記します。素のダイジェストまで剥がして再度お試しください。各候補には参考として長さが併記されています。