مولد SHA-224

مولد SHA-224 هو أداة مجانية تنشئ تجزئة SHA-224 ثابتة الطول من أي سلسلة نصية تُدخلها.

ما SHA-224، وهل ما زالت آمنة؟

SHA-224 هي دالة تجزئة تشفيرية من عائلة SHA-2، ولا تُعد مكسورة أو مهملة. تحوّل SHA-224 البيانات إلى بصمة ثابتة الطول عبر عملية أحادية الاتجاه. ينتج الإدخال نفسه دائمًا الملخص نفسه، بينما يؤدي عادة أي تغيير بسيط في الإدخال إلى نتيجة مختلفة تمامًا. وعلى خلاف التشفير، لا تستخدم تجزئة SHA-224 مفتاحًا يمكنه استعادة النص الأصلي.

تنتج SHA-224 ملخصًا بطول ٢٢٤ بت، ويُكتب عادة في صورة ٥٦ محرفًا سداسيًا عشريًا. صممت وكالة الأمن القومي الأمريكية عائلة SHA-2، ونشرها المعهد الوطني للمعايير والتقنية NIST لأول مرة عام ٢٠٠١. ثم أضاف NIST خوارزمية SHA-224 إلى المعيار عام ٢٠٠٤. وهي تستخدم بنية الضغط الأساسية نفسها المستخدمة في SHA-256، لكن بقيم ابتدائية مختلفة ونتيجة أقصر.

لا يُعرف علنًا أي هجوم عملي لإيجاد تصادم أو صورة أولية ضد SHA-224 الكاملة. وتبلغ مقاومتها المتوقعة للتصادم نحو ١١٢ بت، مقارنة بنحو ١٢٨ بت في SHA-256. يمكنك استخدام SHA-224 لأغراض التوافق عندما يطلبها بروتوكول بعينه وتسمح متطلباته الأمنية الحالية بذلك، إلا أن SHA-256 تحظى بدعم برمجي أوسع وتوفر هامش أمان أكبر.

كيف أنشئ تجزئة SHA-224؟

أدخل السلسلة النصية كما تريد معالجتها تمامًا، ثم شغّل المولد واقرأ القيمة المكونة من ٥٦ محرفًا في تجزئة SHA-224.

1. جهّز النص بالشكل الدقيق الذي تريد أن تعالجه به SHA-224، بما في ذلك المسافات وعلامات الترقيم وحالة الأحرف.
2. ضع السلسلة النصية في حقل الإدخال داخل مولد SHA-224، ثم أنشئ النتيجة.
3. انسخ ملخص SHA-224 المكون من ٥٦ محرفًا من دون إضافة علامات اقتباس أو مسافات أو فاصل أسطر.
4. عند مقارنة القيم، تحقّق من المحارف السداسية العشرية البالغ عددها ٥٦ محرفًا.

تُجرى العملية الحسابية على الخادم باستخدام تنفيذ دالة التجزئة في PHP. ينتقل إدخالك إلى الخادم عبر HTTPS ولا يُخزّن. ومع ذلك، تجنّب إرسال كلمات المرور أو المفاتيح الخاصة أو أي أسرار أخرى لا تحتاج إلى مغادرة جهازك.

هل يمكن فك تجزئة SHA-224 أو عكسها؟

لا، لا يمكن فك ملخص SHA-224 لأن SHA-224 ليست تشفيرًا ولا تحتوي على مفتاح قابل للعكس. لكن يمكن للمهاجمين تخمين أحد المدخلات، وحساب تجزئته، ثم مقارنة النتيجة. يصبح ذلك عمليًا عندما تأتي القيمة الأصلية من مجموعة صغيرة أو متوقعة، مثل أرقام PIN القصيرة أو الكلمات الشائعة أو الأرقام المرجعية المعروفة.

لهذا السبب لا ينبغي استخدام SHA-224 لتخزين كلمات المرور. فسرعتها ميزة عند حساب قيم التحقق، لكنها نقطة ضعف أمام هجمات التخمين. يجب أن تستخدم أنظمة كلمات المرور دالة مخصصة لتجزئة كلمات المرور، مثل Argon2id أو scrypt أو bcrypt، مع قيمة salt فريدة ومعامل عمل مناسب.

متى أستخدم SHA-224؟

استخدم SHA-224 عندما يطلب تنسيق ملف موجود أو API أو نظام شهادات أو تطبيق قديم ملخص SHA-224 صراحة. وقد يكون ناتجها الأقصر مهمًا أيضًا في حقل ذي مواصفات صارمة يسمح بطول ٢٢٤ بت، لا ٢٥٦ بت.

• قيم التحقق: لاكتشاف التغييرات غير المقصودة عندما تكون SHA-224 هي الخوارزمية المتفق عليها.
• إزالة التكرار: عندما يحتاج المحتوى المتطابق إلى معرّف قابل لإعادة الإنتاج، وتكون عواقب التصادم المتعمد محدودة.
• التوافق مع الأنظمة القديمة: عند التعامل مع برامج أو سجلات مخزنة تحتوي بالفعل على قيم SHA-224.
• تنفيذ البروتوكولات: عندما تنص المواصفات على استخدام SHA-224 أو HMAC-SHA-224.

لا تثبت قيمة تحقق SHA-224 المجردة أصالة المصدر. فإذا استطاع مهاجم استبدال الملف وملخص SHA-224 المنشور معه، فلن توفر المقارنة أي حماية. استخدم توقيعًا رقميًا أو HMAC بمفتاح بدلًا من ملخص SHA-224 عادي عندما تحتاج أيضًا إلى التحقق من المصدر. أما عند إنشاء نظام جديد لقيم التحقق العامة، فعادة ما يكون دمج SHA-256 أسهل، ويمكنك استخدامها عبر مولد SHA-256.

تفاصيل الإدخال ومثال عملي

تعالج SHA-224 البايتات، لذلك تؤثر كل تفاصيل الإدخال في النتيجة. تنتج سلسلة ASCII المكونة من ثلاثة محارف abc القيمة 23097d223405d8228642a477bda255b32aadbce4bda0b3f7e36c9da7. وتتكون النتيجة من ٥٦ محرفًا سداسيًا عشريًا.

• ينتج عن Report وreport قيمتا تجزئة مختلفتان، لأن حالة الأحرف تغيّر الإدخال.
• تُحتسب المسافات في بداية النص ونهايته، وكذلك نهايات الأسطر، ضمن البيانات. وقد يحتوي النص المنسوخ من محرر على سطر جديد أخير لا يظهر بوضوح.
• تُجزّأ الأرقام بوصفها محارف ضمن السلسلة النصية. لذلك يختلف النص 0123 عن 123.
• يجب أولًا تمثيل المحارف المشكّلة والمحارف غير اللاتينية باستخدام ترميز محارف. وقد ينتج عن UTF-8 وترميز آخر تسلسلان مختلفان من البايتات، وبالتالي قيمتا تجزئة مختلفتان.
• تستطيع الخوارزمية معالجة البيانات الطويلة في كتل، لكن هذه الصفحة لا تحدد حدًا أقصى لحجم الإدخال أو الطلب في الأداة المتاحة عبر الإنترنت.

ليست SHA-224 مجرد أول ٢٢٤ بت من ملخص SHA-256 عادي. ولن يؤدي اقتطاع نتيجة SHA-256 إلى إنتاج SHA-224، لأن الدالتين تبدآن بقيم داخلية مختلفة.

الأسئلة الشائعة

هل تتساوى التجزئة السداسية العشرية عند كتابتها بأحرف كبيرة أو صغيرة؟

نعم. لا تغيّر حالة الأحرف السداسية العشرية الملخص الأساسي، لذلك تمثل ab12 وAB12 البايتات نفسها. ومع ذلك، قد يعاملهما نظام برمجي يجري مقارنة نصية عادية حساسة لحالة الأحرف باعتبارهما سلسلتين مختلفتين، لذا وحّد حالة الأحرف قبل مقارنة القيم المخزنة.

هل يمكنني استخدام هذا المولد لتجزئة ملف؟

هذه الأداة مخصصة لإدخال السلاسل النصية، لا لرفع الملفات مباشرة. لحساب قيمة تحقق لملف، استخدم برنامجًا يقرأ الملف في صورة بايتات خام، مثل sha224sum على الأنظمة التي توفره، أو أمر مناسب من OpenSSL. فقد يؤدي لصق محتوى الملف المعروض إلى تغيير نهايات الأسطر أو ترميز المحارف.

هل تناسب SHA-224 المصادقة باستخدام HMAC؟

تظل HMAC-SHA-224 بنية صحيحة تستخدم مفتاحًا عندما يتطلبها بروتوكول ما. لكن هذا المولد يعيد تجزئة SHA-224 عادية، لا HMAC. ويتطلب حساب HMAC مفتاحًا سريًا وتنفيذًا مخصصًا.

لماذا يعطيني حاسبة SHA-224 أخرى نتيجة مختلفة؟

قد تختلف المدخلات على مستوى البايتات. تحقّق من المسافات المخفية ومحارف السطر الجديد. وإذا اختلف تمثيل المحارف، فتحقّق من تسوية Unicode وترميز النص. وإذا اختلفت معالجة التطبيق، فابحث عن أي بادئات يضيفها التطبيق الآخر. وتأكّد أيضًا من أن النتيجة الأخرى هي SHA-224 وليست ملخص SHA-256 مختصرًا.

مراجعة أخيرة

سجّل ترميز الإدخال بدقة، وحدد ما إذا كان يتضمن سطرًا جديدًا أخيرًا، كلما احتاج نظام آخر إلى إعادة إنتاج ملخص SHA-224 الذي تنشئه هذه الأداة. وتأكّد من أن النظام المستقبِل يتوقع SHA-224 وقيمة سداسية عشرية مكونة من ٥٦ محرفًا. وإذا لم تفرض أي مواصفات استخدام SHA-224، ففكّر في SHA-256 لتوافق أوسع وهامش أكبر لمقاومة التصادم.