Раньше только консольными утилитами лазил, сейчас понимаю – локальные проги надежнее, особенно если работаешь с чувствительными данными. Онлайн, конечно, удобно, но не удивлюсь, если где-то данные копируются. Hashcat и John – звери, но без опыта туда лезть — себе же хуже сделаешь. Для простых задач sha256sum не подведет, быстро и надежно.