Существуют ли какие-либо реализации javascript SHA-256, которые обычно считаются надежными?

Кузняреализация SHA-256 является быстрой и надежной.

чтобы запустить тесты на нескольких реализациях JavaScript SHA-256, перейдите вhttp://brillout.github.io/test-javascript-hash-implementations/.

результаты на моей машине предлагают forge быть самой быстрой реализацией, а также значительно быстрее, чем криптографическая библиотека Stanford Javascript (sjcl), упомянутая в принятом ответе.

Forge-256 КБ, но извлечение ша-256 Кодекса уменьшает размер до 4,5 КБ, см. https://github.com/brillout/forge-sha256

нет, нет способа использовать JavaScript браузера для улучшения безопасности паролей. Я настоятельно рекомендую вам прочитать в этой статье. В вашем случае самой большой проблемой является проблема куриного яйца:

Что такое "проблема куриного яйца" с доставкой криптографии Javascript?

Если вы не доверяете сети для доставки пароля или, что еще хуже, не доверяете серверу не хранить секреты пользователей, вы не можете доверять им для доставки кода безопасности. Тот же злоумышленник, который нюхал пароли или читал дневники, прежде чем вводить криптографию, просто захватывает крипто-код после того, как вы это сделаете.

[...]

почему я не могу использовать TLS/SSL для доставки крипто кода Javascript?

вы можете. Это сложнее, чем кажется, но вы безопасно передаете JavaScript crypto в браузер с помощью SSL. Проблема в том, что, установив безопасный канал с SSL, вам больше не нужна криптография Javascript; у вас есть " реальный" криптография.

что приводит к этому:

проблема с запуском крипто кода в Javascript заключается в том, что практически любая функция, от которой зависит крипто, может быть молча переопределена любым контентом, используемым для создания страницы хостинга. Криптозащита может быть отменена в начале процесса (путем генерации фиктивных случайных чисел или путем изменения констант и параметров, используемых алгоритмами) или позже (путем спирали ключевого материала обратно в атакующий), или --- в наиболее вероятном сценарии - - - полностью минуя криптографию.

нет надежного способа для любого фрагмента кода Javascript проверить его среду выполнения. Javascript crypto code не может спросить: "я действительно имею дело с генератором случайных чисел или с факсимиле, предоставленным злоумышленником?"и он, конечно, не может утверждать: "никто не может ничего делать с этим криптосекретом, кроме как способами, которые я, автор, одобрить". это два свойства, которые часто предоставляются в других средах, использующих криптографию, и они невозможны в Javascript.

в основном проблема заключается в следующем:

• ваши клиенты не доверяют свои сервера, поэтому они хотят добавить дополнительный код безопасности.
• этот код безопасности поставляется вашими серверами (теми, которым они не доверяют).

или

• ваши клиенты не доверяйте SSL, поэтому они хотят, чтобы вы использовали дополнительный код безопасности.
• этот код безопасности поставляется через SSL.

Примечание: кроме того, SHA-256 не подходит для этого, так как это так легко грубая сила несоленые не итерированные пароли. Если вы все равно решите это сделать, найдите реализацию bcrypt, скрипт или PBKDF2 с.

Я нашел эту реализацию очень простой в использовании. Также имеет щедрую лицензию BSD-style:

jsSHA:https://github.com/Caligatio/jsSHA

Мне нужен был быстрый способ получить шестнадцатеричное представление хэша SHA-256. Прошло всего 3 строки:

var sha256 = new jsSHA('SHA-256', 'TEXT');
sha256.update(some_string_variable_to_hash);
var hash = sha256.getHash("HEX");

On https://developer.mozilla.org/en-US/docs/Web/API/SubtleCrypto/digest я нашел этот фрагмент, который использует внутренний модуль js:

async function sha256(message) {
    // encode as UTF-8
    const msgBuffer = new TextEncoder('utf-8').encode(message);                    

    // hash the message
    const hashBuffer = await crypto.subtle.digest('SHA-256', msgBuffer);

    // convert ArrayBuffer to Array
    const hashArray = Array.from(new Uint8Array(hashBuffer));

    // convert bytes to hex string                  
    const hashHex = hashArray.map(b => ('00' + b.toString(16)).slice(-2)).join('');
    return hashHex;
}

для заинтересованных это код для создания хэша SHA-256 с помощью sjcl:

import sjcl from 'sjcl'

const myString = 'Hello'
const myBitArray = sjcl.hash.sha256.hash(myString)
const myHash = sjcl.codec.hex.fromBits(myBitArray)

кроме Стэнфордского lib, о котором упоминал тайлерл. Я нашел jsrsasign очень полезно (GitHub РЕПО здесь:https://github.com/kjur/jsrsasign). Я не знаю, насколько точно он заслуживает доверия, но я использовал его API SHA256, Base64, RSA, x509 и т. д. и это работает довольно хорошо. Фактически, он также включает в себя Стэнфордский lib.

Если все, что вы хотите сделать, это SHA256,jsrsasign может быть перебор. Но если у вас есть другие потребности в соответствующей области, я чувствую, что это подходит.