مولد SHA-512/224

مولد SHA-512/224 أداة مجانية تنتج تجزئة SHA-512/224 بطول 224 بت من أي سلسلة تُدخلها.

ما خوارزمية SHA-512/224؟

SHA-512/224 إحدى خوارزميات عائلة SHA-2، وتحول بيانات الإدخال إلى بصمة ثابتة الطول بعملية رياضية أحادية الاتجاه. ينتج تسلسل البايتات نفسه دائما ملخص SHA-512/224 نفسه، بينما يؤدي حتى التغيير البسيط عادة إلى نتيجة مختلفة تماما. وليست SHA-512/224 تشفيرا، إذ لا تملك مفتاحا لفك التشفير ولم تُصمم لاستعادة البيانات الأصلية.

تستخدم الخوارزمية البنية الداخلية لخوارزمية SHA-512، بما فيها عمليات 64 بت وكتل الرسائل بحجم 1,024 بت، لكنها تنتج ملخصا بطول 224 بت. وهذا يعادل 28 بايت، ويُعرض عادة في صورة 56 محرفا سداسي عشري.

صممت وكالة الأمن القومي الأمريكية SHA-2، ووضع المعهد الوطني الأمريكي للمعايير والتقنية NIST أول معيار لها عام 2002. ثم حُددت صيغة SHA-512/224 ضمن FIPS 180-4 في عام 2012. وما زالت خوارزمية معتمدة من عائلة SHA-2، ولا يُعرف لها أي اختراق عملي، إلا أن مخرجاتها البالغ طولها 224 بت توفر مقاومة نظرية للتصادم تبلغ نحو 112 بت.

كيف أنشئ تجزئة SHA-512/224؟

أدخل السلسلة التي تريد تجزئتها، ثم اقرأ القيمة الناتجة في حقل تجزئة SHA-512/224. تتكون المخرجات من 56 محرفا سداسي عشري، باستخدام الأرقام من 0 إلى 9 والحروف من a إلى f.

على سبيل المثال، ينتج الإدخال invoice-2026-0041 ملخصا واحدا بطول 224 بت. وإذا غيّرت الرقم الأخير إلى invoice-2026-0042، فستحصل على ملخص SHA-512/224 مختلف بالطول نفسه تماما. كما ينتج كل من فقرة طويلة وحرف واحد مخرجات SHA-512/224 بالطول نفسه.

تُنشأ تجزئة SHA-512/224 على الخادم. وتنتقل السلسلة التي تدخلها في هذا المولد إلى الخادم عبر HTTPS، ولا تُخزن. لا ترسل كلمات مرور أو مفاتيح خاصة أو رموز وصول أو أي أسرار أخرى إلى هذا المولد لمجرد التحقق من تجزئتها، لأن الإدخال يغادر جهازك أثناء المعالجة.

يحسب مولد SHA-512/224 تجزئة البايتات التي تمثل السلسلة المرسلة، لذلك تؤثر المسافات وحالة الأحرف وعلامات الترقيم وفواصل الأسطر ومحارف الجدولة في النتيجة. وتُجزأ الأرقام بوصفها محارف، لذا تختلف السلسلة 7 عن 07. وقد يكون للنصوص ذات العلامات النبرية والنصوص المكتوبة بغير الحروف اللاتينية تمثيلات Unicode مختلفة، حتى إن بدت متطابقة على الشاشة. وتحدد SHA-512/224 أيضا ملخصا لسلسلة البايتات الفارغة.

هل يمكن فك تجزئة SHA-512/224 أو عكسها؟

لا، لا يمكن فك SHA-512/224 لأن التجزئة ليست عملية تشفير. فلا يوجد مفتاح أو عملية عكسية مدمجة تحول الملخص إلى السلسلة الأصلية.

لا تمنع المخرجات البالغ طولها 224 بت المهاجم من تجزئة المدخلات المحتملة ومقارنة كل نتيجة بملخص SHA-512/224. لذلك تظل القيم المتوقعة، مثل كلمات المرور الشائعة وأرقام PIN القصيرة والقوائم الصغيرة من الأرقام المرجعية، عرضة للتخمين.

من الممكن نظريا أن ينتج مدخلان مختلفان الملخص نفسه، ويُعرف ذلك بالتصادم. ويعني طول مخرجات SHA-512/224 البالغ 224 بت أن عمليات البحث عن التصادم تتمتع بمستوى أمان نظري يبلغ نحو 112 بت. ولا يُعرف حاليا أي هجوم تصادم عملي على SHA-512/224.

الاستخدامات المشروعة والقيود الأمنية

تناسب SHA-512/224 الأنظمة التي تشترط هذه الخوارزمية تحديدا، أو الحالات التي يكون فيها ملخص SHA-2 مختصر مفيدا. وقد يحد تنسيقها الأقل شيوعا من التوافق، لذا تحقق من اسم الخوارزمية وطول الملخص المطلوبين قبل تبادل القيم مع خدمة أخرى.

• المجاميع الاختبارية: يمكن للمجاميع الاختبارية التي تستخدم SHA-512/224 كشف التغييرات غير المقصودة في النصوص أو السجلات، بشرط أن تأتي التجزئة المتوقعة من مصدر موثوق.
• إزالة التكرار: يمكن استخدام ملخصات SHA-512/224 كخطوة أولية لتحديد محتوى السلاسل الذي يُحتمل أن يكون مكررا، ثم إجراء مقارنة مباشرة إذا كان حدوث تصادم مؤثرا.
• التوافق مع الأنظمة القديمة: قد يلزم استخدام SHA-512/224 عند التعامل مع بروتوكول قائم أو حقل في قاعدة بيانات أو تنفيذ برمجي موجود.
• معرفات المحتوى: يمكنها تمثيل تسلسلات بايتات ثابتة في الأنظمة التي تكون فيها المعرفات بطول 224 بت جزءا من التنسيق المتفق عليه.

لا تستخدم ملخص SHA-512/224 عاديا لتخزين كلمات المرور. فقد صُممت الخوارزمية للعمل بسرعة، وهذا يتيح أيضا للمهاجمين اختبار التخمينات بسرعة. وبدلا من هذا المولد، استخدم لتخزين كلمات المرور مخططا مخصصا لتجزئتها، مثل Argon2id أو bcrypt أو scrypt أو PBKDF2، مع قيمة salt منفردة وإعدادات تكلفة مناسبة.

لا يثبت ملخص SHA-512/224 الناتج من هذا المولد هوية من أنشأ سلسلة الإدخال. وإذا تمكن مهاجم من استبدال السلسلة وملخصها معا، فلن يوفر التحقق أي مصادقة. استخدم توقيعا رقميا أو بنية HMAC عندما تكون أصالة البيانات مهمة.

هل أختار SHA-512/224 أم SHA-512/256 أم SHA-384؟

اختر SHA-512/224 فقط عندما تشترطها مواصفة ما، أو عندما يكون طول مخرجاتها البالغ 224 بت خيار توافق مقصودا. فهي ليست مجرد SHA-512 قُصت نتيجتها المعروضة إلى 224 بت. إذ يحدد المعيار حالة ابتدائية مختلفة لتمييزها عن SHA-512 العادية بعد اقتطاعها.

تنتج SHA-512/256 ملخصا بطول 256 بت، ما يوفر مقاومة نظرية للتصادم تبلغ نحو 128 بت، وينبغي اختيارها عندما تشترط المواصفة مخرجات بطول 256 بت. أما SHA-384 فتنتج ملخصا بطول 384 بت، وتُستخدم على نطاق واسع في بروتوكولات الأمان الراسخة. ويعيد مولد SHA-512 النتيجة الكاملة بطول 512 بت عندما لا يكون الاقتطاع مطلوبا ولا مرغوبا فيه.

عادة ما تحدد متطلبات التوافق الاختيار بين SHA-512/224 وSHA-512/256 وSHA-384 وSHA-512. ولا يمكن مقارنة ملخص SHA-512/224 إلا إذا كان الطرفان يستخدمان SHA-512/224، وترميز البايتات نفسه، والمدخل نفسه تماما.

الأسئلة الشائعة

هل SHA-512/224 هي نفسها SHA-224؟

لا. تستخدم SHA-224 البنية الداخلية لخوارزمية SHA-256، بينما تستخدم SHA-512/224 بنية SHA-512 مع قيم ابتدائية مختلفة ونتيجة بطول 224 بت. تنتج كلتاهما 56 محرفا سداسي عشري، لكن ملخصيهما للمدخل نفسه مختلفان.

هل تؤثر حالة الأحرف في التجزئة السداسية العشرية؟

لا. تمثل الأحرف السداسية العشرية الكبيرة والصغيرة الملخص الرقمي نفسه، لذا يُعد ab وAB متكافئين ضمن التجزئة المعروضة. لكن حالة الأحرف مهمة في السلسلة التي ترسلها إلى مولد SHA-512/224.

هل يمكن استخدام SHA-512/224 كرمز مصادقة للرسائل؟

لا تنشئ رمز مصادقة بمجرد وضع سر قبل الرسالة أو بعدها. فلخوارزميات التجزئة من عائلة SHA-512 خصائص بنيوية تجعل المخططات المرتجلة القائمة على المفاتيح غير آمنة. استخدم HMAC-SHA-512/224 بدلا من ذلك عندما تكون هذه الخوارزمية هي المتفق عليها.

لماذا تنتج سلسلتان متطابقتان ظاهريا تجزئتين مختلفتين؟

قد تحتويان على مسافات مخفية أو نهايات أسطر مختلفة أو تمثيلات Unicode متباينة. فعلى سبيل المثال، يمكن تخزين حرف بعلامة نبرية في نقطة ترميز واحدة، أو في صورة حرف أساسي يتبعه محرف دمج. قبل مقارنة نتائج مولد SHA-512/224 بين أنظمة مختلفة، وحّد النص والترميز.

هل يمكن مقارنة تجزئة SHA-512/224 بتجزئة SHA-512؟

لا. لا يؤدي اقتطاع ملخص SHA-512 قياسي إلى 56 محرفا سداسي عشري إلى إنشاء ملخص SHA-512/224، لأن الخوارزميتين تبدآن بقيم ابتدائية مختلفة. تأكد من أن كلا النظامين يذكر SHA-512/224 صراحة قبل الاعتماد على المقارنة.