Hash controleren

Nee. Hashing gebeurt volledig in je browser via WebCrypto. Het bestand wordt lokaal uit het geheugen gelezen, gehashed, en daarna is alles weg zodra je de tab sluit. Geen upload, geen log, geen analytics.

WebCrypto, de browser-API die we gebruiken voor hashing, ondersteunt MD5 bewust niet. MD5 is sinds 2004 bekend als gebroken voor cryptografische doelen en wordt actief uitgefaseerd. Voor file-integrity-checks (de meest voorkomende reden om MD5 te willen) is SHA-256 een prima vervanger. Geeft de bron alleen MD5? Vraag dan naar SHA-256, of vertrouw op andere signalen (HTTPS-download, GPG-signature).

Allemaal hash-functies die een input omzetten naar een vaste-lengte fingerprint. SHA-1 (40 hex-tekens) is verouderd voor crypto-doelen maar fijn voor file-integrity. SHA-256 (64 hex-tekens) is de moderne standaard. SHA-512 (128 hex-tekens) heeft meer ruimte tegen collision-aanvallen maar is in praktijk niet sterker voor file-verification. Pak de hash die de bron publiceert.

Niet direct, maar wel via een omweg: hash het eerste bestand, kopieer de SHA-256, hash het tweede bestand, plak de gekopieerde hash in 'Vergelijk met'. Match = identieke bestanden, mismatch = ergens een verschil.