مولد SHA-3/224

مولد SHA-3/224 أداة مجانية تحوّل السلسلة النصية التي تُدخلها إلى تجزئة تشفيرية ثابتة الطول باستخدام SHA-3/224.

ما تجزئة SHA-3/224؟

يعرض الموقع اسم الأداة بصيغة SHA-3/224، بينما يطلق معيار FIPS 202 على الدالة اسم SHA3-224.

تجزئة SHA-3/224 هي بصمة بطول ٢٢٤ بت تُحسب من تسلسل من البايتات. التجزئة باستخدام SHA3-224 أحادية الاتجاه، لذلك لا تتضمن الخلاصة نسخة قابلة للاسترجاع من النص الأصلي. ومهما كان طول الإدخال، ينتج SHA-3/224 دائمًا ٢٨ بايت، تُكتب عادةً في صورة ٥٦ محرفًا سداسيًا عشريًا.

نشأ SHA-3 من خوارزمية Keccak التي صممها Guido Bertoni وJoan Daemen وMichaël Peeters وGilles Van Assche. اختار NIST خوارزمية Keccak فائزةً في مسابقة SHA-3 عام ٢٠١٢، ثم نشر معيار SHA-3 عام ٢٠١٥. يستخدم SHA3-224 بنية إسفنجية تختلف عن البنية المستخدمة في SHA-2.

ما زال SHA-3/224 يُعد آمنًا لأغراض التجزئة العامة. لا توجد هجمات عملية معروفة تكسر الخوارزمية الكاملة. ويوفر ناتجه البالغ ٢٢٤ بت مقاومة للتصادم تعادل نحو ١١٢ بت، لأن هجمات التصادم تتطلب عمومًا عددًا من المحاولات يقارب الجذر التربيعي لمساحة النتائج الممكنة. أما التطبيقات التي تحتاج إلى هامش أمان أكبر، فعادةً ما تختار SHA-3/256 بدلًا منه.

كيف أستخدم مولد SHA-3/224؟

أدخل السلسلة النصية المطلوبة كما هي تمامًا، ثم أنشئ النتيجة. تعرض الأداة تجزئة SHA-3/224 تتكون من ٥٦ محرفًا سداسيًا عشريًا.

تُجرى العملية الحسابية على الخادم. يُرسل إدخالك إلى الخادم عبر HTTPS ولا يُخزّن. ورغم أن HTTPS يحمي الاتصال أثناء النقل، تجنب إدخال كلمات المرور أو المفاتيح الخاصة أو عبارات الاسترداد أو أي أسرار أخرى في أداة تجزئة عبر الإنترنت.

عند مقارنة نتيجة SHA3-224 المكوّنة من ٥٦ محرفًا بقيمة تحقق متوقعة، انسخ الخلاصة كاملةً. فغياب محرف واحد يغيّر القيمة ويجعل المقارنة غير صالحة.

هل يمكن فك تجزئة SHA-3/224 أو عكسها؟

لا، لا يمكن فك تجزئة SHA-3/224، لأن التجزئة ليست تشفيرًا ولا يوجد مفتاح لفكها. والطريقة العامة الوحيدة لمعرفة إدخال مجهول من خلاصة SHA3-224 هي تجربة القيم المحتملة، وحساب تجزئة كل قيمة، ثم مقارنة النتائج.

يكتسب هذا الفرق أهمية خاصة مع المدخلات القصيرة أو المتوقعة التي تُجزّأ باستخدام SHA3-224. فقد يتمكن المهاجم من تخمين رمز بريدي أو كلمة مرور شائعة أو رمز مكوّن من ستة أرقام، من دون أن يعني ذلك أنه عكس الخوارزمية نفسها. لذلك لا تجعل تجزئة SHA3-224 البيانات منخفضة الإنتروبيا سرية.

التصادمات ممكنة نظريًا، لأن عددًا غير محدود من المدخلات يُربط بمساحة محدودة حجمها ٢٢٤ بت. والعثور على تصادم في SHA-3/224 الكامل ليس عمليًا حاليًا، لكن ذلك لا يحوّل الخلاصة إلى وسيلة تخزين مشفرة.

متى أستخدم SHA-3/224؟

استخدم SHA-3/224 عندما تتطلبه صراحةً مواصفة أو منظومة قائمة أو قيمة تحقق مقدمة لك. وقد تناسب خلاصته الأقصر التنسيقات التي تحتوي على حقل ثابت بطول ٢٢٤ بت، لكنه أقل شيوعًا من SHA-3/256.

• التحقق من قيمة SHA3-224 يعني حساب الخلاصة ومقارنتها بقيمة نشرها مصدر موثوق.
• إزالة التكرار تعني اكتشاف السجلات أو المحتوى المتطابق من دون مقارنة الإدخال الكامل في كل مرة. وعلى التطبيقات التي تستخدم SHA3-224 أن تراعي مع ذلك الاحتمال النظري لحدوث تصادم.
• التوافق مع الأنظمة القديمة ينطبق عندما تكون قاعدة بيانات أو بروتوكول أو عملية تكامل قائمة تخزّن بالفعل قيم SHA-3/224.
• بيانات الاختبار الثابتة يمكن أن تستخدم مدخلات وخلاصات معروفة للتحقق من ضبط تطبيق آخر لخوارزمية SHA3-224 على نحو صحيح.

لا تستخدم SHA-3/224 لتخزين كلمات المرور. فقد صُمم SHA3-224 ليكون سريعًا، وهذا يتيح للمهاجم أيضًا اختبار التخمينات بسرعة. يتطلب تخزين كلمات المرور مخطط تجزئة مخصصًا وبطيئًا، مثل Argon2id أو scrypt أو bcrypt أو PBKDF2، مع معاملات مناسبة وملح فريد.

عند إنشاء تنسيق جديد لقيم التحقق العامة، يوفر SHA-3/256 خلاصة أطول ويشيع اختياره أكثر. ويمكنك استخدام مولد SHA-3/256 عندما لا يفرض أي متطلب خارجي أن يكون طول الناتج ٢٢٤ بت. أما SHA-512/224 فله طول الخلاصة نفسه، لكنه ينتمي إلى عائلة SHA-2، ولذلك لا يمكن استخدام ناتجه بدلًا من ناتج SHA-3/224.

الإدخال الدقيق وأمثلة عملية

يعالج SHA3-224 البايتات عند استخدام الإدخال النصي في هذا المولد، لذلك يؤثر كل محرف وترميزه في النتيجة. وقد تنتج سلسلتان تبدوان متشابهتين خلاصتي SHA3-224 غير مرتبطتين.

• ينتج الإدخال invoice خلاصة سداسية عشرية مكوّنة من ٥٦ محرفًا.
• ينتج الإدخال Invoice خلاصة مختلفة، لأن الأحرف الكبيرة والصغيرة تمثل بايتات مختلفة.
• يختلف الإدخالان order 42 وorder42 لأن المسافة جزء من البيانات.
• تُحتسب علامات الترقيم ونهايات الأسطر ضمن إدخال هذا المولد. ولذلك تنتج paid وpaid. وسطر يحتوي على paid متبوعة بمحرف سطر جديد، تجزئات مختلفة.
• للإدخال الفارغ تجزئة SHA-3/224 صالحة، ولا تكون نتيجته فارغة.
• تُجزّأ الأرقام كنص مرمّز عند إدخالها في هذا المولد كسلسلة نصية. لذا فإن 007 و7 إدخالان مختلفان.

لإعادة إنتاج البايتات المرسلة إلى مولد SHA3-224 هذا على الخادم، يجب استخدام ترميز المحارف نفسه في جميع الأنظمة للنصوص ذات العلامات النطقية والنصوص غير اللاتينية، ويكون عادةً UTF-8. ويمكن أن يمثّل Unicode بعض المحارف المرئية بأكثر من تسلسل بايتات واحد. وإذا كان تطبيق آخر يطبّع النص قبل تجزئته، فيجب أن يستخدم الطرفان صيغة التطبيع نفسها.

لا يغيّر طول الإدخال طول الناتج. فحتى السلسلة النصية الطويلة جدًا تنتج ٥٦ محرفًا سداسيًا عشريًا، رغم أن معالجتها ونقلها يستغرقان وقتًا أطول من التعامل مع سلسلة قصيرة.

الأسئلة الشائعة

هل SHA-3/224 هو نفسه SHA-224؟

لا. SHA-224 أحد إصدارات SHA-2، بينما يستخدم SHA-3/224 بنية SHA-3 القائمة على Keccak. ينتج كلاهما خلاصات بطول ٢٢٤ بت، لكن القيم الناتجة من الإدخال نفسه تختلف تمامًا.

هل تتغير التجزئة عند كتابة الأحرف السداسية العشرية بحالة كبيرة؟

لا. في حقل تجزئة SHA-3/224 بهذه الأداة، تمثل الأحرف السداسية العشرية الكبيرة والصغيرة طريقتين لكتابة بايتات الخلاصة نفسها. ومع ذلك، قد تفشل المقارنة إذا تعامل البرنامج مع النص على أنه حساس لحالة الأحرف، لذا وحّد حالة الأحرف في القيمتين قبل مقارنتهما.

هل SHA-3/224 عرضة لهجمات تمديد الطول؟

لا تتأثر تجزئات SHA-3 القياسية بهجوم تمديد الطول التقليدي الذي يؤثر في بعض تجزئات Merkle–Damgård. لكن مقاومة SHA3-224 لهذا الهجوم لا تعني أن التجزئة العادية تصلح دائمًا لتكون رمز مصادقة للرسائل. استخدم بنية MAC محددة عندما تكون المصادقة مطلوبة.

هل يمكنني مقارنة نتائج SHA-3/224 بين لغات برمجة مختلفة؟

نعم، تنتج التطبيقات المتوافقة مع خوارزمية SHA3-224 الرسمية الخلاصة نفسها عند معالجة بايتات متطابقة. وبالنسبة إلى الإدخال النصي لهذا المولد، تحقق من ترميز المحارف وطريقة تمثيل الأسطر الجديدة، وتأكد مما إذا كان أي من التطبيقين يجزّئ تمثيلًا نصيًا سداسيًا عشريًا بدلًا من البايتات الأصلية.

هل يستطيع هذا المولد حساب تجزئة ملف مرفوع؟

هذه الأداة مخصصة لإدخال السلاسل النصية، لذلك لا تفترض أنها تقرأ بايتات الملف مباشرةً. لحساب قيمة تحقق لملف، استخدم أداة تجزئة تدعم الملفات أو تطبيقًا عبر سطر الأوامر، وحدد SHA3-224 صراحةً.

فحوصات أخيرة

تأكد من أن الخوارزمية المطلوبة هي SHA-3/224، وليست SHA-224 أو SHA-512/224 أو SHA-3/256. حافظ على المسافات وعلامات الترقيم وحالة الأحرف ونهايات الأسطر، ثم تحقق من أن النتيجة تحتوي على ٥٦ محرفًا سداسيًا عشريًا بالضبط. وللحصول على نتائج قابلة للتكرار بين الأنظمة، سجّل ترميز الإدخال وأي تطبيع Unicode طُبّق قبل التجزئة.