مولد SHA-3/256

مولد SHA-3/256 أداة مجانية تنشئ ملخص SHA-3 بطول 256 بت من أي سلسلة نصية تُدخلها.

ما SHA-3/256؟

يشير اسم SHA-3/256 المستخدم في هذا المولد إلى خوارزمية SHA3-256 القياسية، وهي دالة تجزئة تشفيرية تحوّل البيانات، مهما كان طولها، إلى بصمة ثابتة بطول 256 بت. التجزئة عملية أحادية الاتجاه، ويمكن استخدام الملخص للتحقق مما إذا كان مدخلان ينتجان القيمة نفسها. لكن تساوي الملخصين لا يثبت تطابق المدخلين، إذ تظل التصادمات ممكنة. في SHA3-256، تنتج البايتات نفسها دائما الملخص نفسه، بينما يؤدي عادة حتى التغيير البسيط إلى نتيجة مختلفة تماما.

تعتمد SHA-3 على Keccak التي صممها Guido Bertoni وJoan Daemen وMichaël Peeters وGilles Van Assche. اختار NIST خوارزمية Keccak في عام 2012، ثم نشر SHA-3 بصفته المعيار FIPS 202 في عام 2015. تنتج SHA3-256 قيمة من 32 بايت، تُعرض عادة في صورة 64 محرفا سداسي عشري.

ما زالت SHA3-256 خوارزمية معتمدة حاليا، ولا يُعرف لها أي كسر عملي. تبلغ مقاومة التصادم المتوقعة 128 بت، بينما تبلغ مقاومة إيجاد الصورة الأصلية المتوقعة 256 بت. وهي تستخدم بنية إسفنجية بدلا من البنية التي تستخدمها SHA-2، لذلك تعد SHA3-256 وSHA-256 خوارزميتين منفصلتين رغم تساوي طول الملخص الناتج عنهما.

كيف أنشئ تجزئة SHA-3/256؟

أدخل السلسلة النصية التي تريد تجزئتها وشغّل المولد، ثم انسخ القيمة الظاهرة في تجزئة SHA-3/256. ستكون النتيجة سلسلة سداسية عشرية من 64 محرفا، تتألف من الأرقام من 0 إلى 9 والأحرف من a إلى f.

تُجرى عملية حساب SHA3-256 في هذا المولد على الخادم. ينتقل إدخالك إلى الخادم عبر HTTPS ولا يُخزّن، لذا تجنب إرسال أي محتوى لا تسمح سياستك الأمنية بإرساله إلى خدمة خارجية.

1. انسخ النص الأصلي بدقة، بما في ذلك أي مسافات أو فواصل أسطر يفترض وجودها.
2. أنشئ الملخص وتحقق من أن النتيجة تتكون من 64 محرفا سداسي عشري.
3. قارنه بقيمة SHA3-256 أخرى تطابقا تاما. لا تقارنه بملخص SHA-256 أو Keccak-256.

هل يمكن فك تشفير SHA3-256 أو عكسها؟

لا، لا يمكن فك تشفير ملخص SHA3-256، لأن التجزئة ليست تشفيرا ولا يوجد مفتاح لفكها. وقد صُممت بحيث يكون استرجاع أي إدخال أصلي من ملخصه غير ممكن حسابيا من الناحية العملية.

لكن هذا لا يعني أن كل إدخال يظل مخفيا بأمان. يستطيع المهاجم تجزئة القيم المحتملة، مثل كلمات المرور الشائعة أو أرقام PIN القصيرة أو الأرقام المرجعية المعروفة، ثم مقارنة النتائج. ولهذا لا يجوز استخدام تجزئة SHA3-256 العادية لتخزين كلمات المرور. لا تستخدم هذا المولد لهذا الغرض، بل استخدم طريقة مخصصة لتجزئة كلمات المرور، مثل Argon2id أو scrypt أو bcrypt، مع قيمة salt مستقلة لكل كلمة مرور وإعدادات تكلفة مناسبة.

متى أستخدم SHA3-256؟

استخدم SHA3-256 عندما تفرضها مواصفات معينة، أو عندما تحتاج إلى ملخص حديث بطول 256 بت يستند إلى معيار SHA-3. ومن الاستخدامات المشروعة الشائعة ما يلي.

• التحقق مما إذا كانت البيانات المنسوخة أو المنزلة قد تغيرت، بشرط الحصول على قيمة التحقق المتوقعة من مصدر موثوق.
• العثور على السجلات أو المحتويات المكررة بمقارنة الملخصات، مع الاحتفاظ بإمكانية إجراء مقارنة بايت ببايت عندما تكون معالجة التصادمات مهمة.
• إنشاء معرّفات محتوى ثابتة داخل نظام مصمم لاستخدام SHA3-256.
• الحفاظ على التوافق مع API أو أرشيف أو تكامل قديم قائم يحدد هذه الخوارزمية بعينها.

يمكن لقيمة تحقق SHA3-256 اكتشاف التلف العرضي، لكن تجزئة SHA3-256 العادية لا تثبت هوية الجهة التي قدمت البيانات. فإذا استطاع مهاجم تعديل الملف وملخصه المنشور معا، فلن توفر المقارنة أي حماية. استخدم توقيعا رقميا أو بنية تعتمد على مفتاح، مثل HMAC، عندما تحتاج إلى التحقق من الأصالة.

قد تكون SHA3-256 أبطأ من SHA-256 على الأنظمة المزوّدة بتسريع عتادي مخصص لـ SHA-2، مع أن الأداء يعتمد على طريقة التنفيذ وحجم عبء العمل. وإذا كان نظام آخر يتطلب SHA3-384 تحديدا، فاستخدم مولد SHA-3/384 بدلا من اقتطاع هذه النتيجة أو حشوها.

تفاصيل في الإدخال تغيّر الملخص

تجري SHA3-256 التجزئة على البايتات، لذلك يؤثر كل محرف وطريقة ترميزه في النتيجة. ولهذا قد ينتج عن نصين يبدوان متطابقين تقريبا ملخصان لا علاقة بينهما.

• تختلف hello عن Hello لأن التجزئة حساسة لحالة الأحرف.
• تختلف hello عن hello لأن الإدخال الثاني يحتوي على مسافة في نهايته.
• يصبح فاصل السطر الأخير المنسوخ من ملف نصي جزءا من الإدخال.
• تُجزّأ علامات الترقيم والأرقام بوصفها بيانات، ولا تُفسر رياضيا.
• تعتمد الأحرف المشكّلة والأحرف غير اللاتينية على ترميزها إلى بايتات وعلى تسوية Unicode. وقد يكون لسلسلتين متطابقتين بصريا بايتات مختلفة في الأصل.
• لتسلسل البايتات الفارغ ملخص SHA3-256 صالح. وهو ليس مماثلا لمسافة أو سطر فارغ.

على سبيل المثال، تنتج تجزئة النص Invoice 0042 ملخصا سداسي عشري واحدا من 64 محرفا. وإذا غُيّر الإدخال إلى Invoice 0042.، مع إضافة نقطة، فسينتج ملخص مختلف من 64 محرفا. وعند مطابقة النتيجة مع نظام آخر، تحقق من ترميز المحارف المستخدم فيه، وطريقة تمثيل نهايات الأسطر، وكيفية تعامله مع المسافات البيضاء المحيطة بالنص.

الأسئلة الشائعة

هل SHA3-256 هي نفسها Keccak-256؟

لا. تستخدم SHA3-256 القياسية ونسخة Keccak-256 الأصلية حشوا مختلفا لفصل النطاقات، ولذلك تنتجان ملخصين مختلفين للإدخال نفسه. تستخدم بعض أنظمة سلاسل الكتل، ومنها Ethereum، خوارزمية Keccak-256 وقد تطلق عليها بصورة غير رسمية اسم SHA-3، لذا راجع المواصفات المطلوبة.

هل تؤثر كتابة الأحرف السداسية العشرية بحالة كبيرة في التجزئة؟

لا. تمثل الأحرف السداسية العشرية الكبيرة والصغيرة البايتات نفسها في ملخص SHA3-256، والاختلاف نصي فقط. ومع ذلك، قد يرفض تطبيق حساس لحالة الأحرف صيغة غير متوقعة، لذا حافظ على التنسيق الذي يطلبه النظام المستلم.

هل أستطيع استخدام هذا المولد لتجزئة ملف؟

يقبل حقل الإدخال سلسلة نصية، وليس ملفا مرفوعا. وقد يؤدي لصق محتوى الملف المعروض إلى تغيير نهايات الأسطر أو الترميز، كما أنه غير آمن للبيانات الثنائية. لحساب قيمة تحقق لملف، استخدم أداة SHA3-256 مخصصة للملفات تقرأ البايتات الأصلية من دون تغيير.

هل SHA3-256 عرضة لهجمات تمديد الطول؟

ليست SHA3-256 عرضة لهجوم تمديد الطول التقليدي المرتبط بتجزئات Merkle-Damgård. ومع ذلك، ينطوي ابتكار نظام مصادقة اعتمادا على تجزئة SHA3-256 عادية على مخاطر. استخدم بنية قياسية تعتمد على مفتاح أو توقيع، وتحقق من أن جميع الأنظمة المشاركة تحدد الخوارزمية نفسها.