ハッシュ生成ツール：SHA-256、SHA-512などをオンラインで生成

できない。ハッシュ関数は数学的に一方向。出力から入力を計算することは不可能。ハッシュを「クラック」する唯一の方法は、一致するまで入力を推測する（ブルートフォース）か事前計算テーブル（レインボーテーブル）を使うこと。だから長いランダムパスワードが重要。

ほとんどの目的にはSHA-256で十分。SHA-512は64ビットシステムでやや速く、より長いハッシュを生成するが、両方とも十分なセキュリティを提供。特定の理由（既存システムの要件に合わせるなど）がない限りSHA-256を使う。

速すぎるから。現代のGPUは毎秒約100億のSHA-256ハッシュを計算できる。8文字パスワードは約6×10^15通りで約7日で解読可能。bcrypt/Argon2は意図的に遅く（1ハッシュ約100ms）、同じ攻撃に数千年かかるようにする。

暗号化は可逆（鍵があれば）。ハッシュは不可逆。暗号化：平文 → 暗号文 → 平文。ハッシュ：入力 → ハッシュ（戻れない）。元のデータを復元する必要があれば暗号化。元のデータを保存せずにデータの一致を検証するだけならハッシュ。

セキュリティ用途（署名、証明書）：安全ではない。2017年に衝突攻撃が実証された。非セキュリティ用途（チェックサム、キャッシュキー、Git）：問題ない。攻撃には約10万ドルの計算リソースが必要で、日常的なチェックサム用途には当てはまらない非常に特定のシナリオが必要。