مولد SHA-512

مولد SHA-512 أداة مجانية تحوّل السلسلة النصية التي تدخلها إلى تجزئة SHA-512 ثابتة الطول من 512 بت.

ما SHA-512؟

SHA-512 دالة تجزئة تشفيرية من عائلة SHA-2، صممتها وكالة الأمن القومي الأمريكية ونشرها المعهد الوطني للمعايير والتقنية NIST عام 2001. تقبل مدخلات بأطوال مختلفة، وتعالجها في اتجاه واحد، ثم تعيد بصمة ثابتة الطول.

تنتج SHA-512 قيمة من 512 بت، أي 64 بايت أو 128 محرفا سداسيا عشريا. تعالج البيانات في كتل من 1,024 بت وتستخدم عمليات 64 بت، وهذا ما يميزها عن SHA-256. ويمكن أن تعالج SHA-512 المدخلات الكبيرة بسرعة أكبر من SHA-256 على بعض أنظمة 64 بت، لكن الأداء الفعلي يعتمد على التنفيذ والمكونات المادية.

لا تزال SHA-512 آمنة من الناحية التشفيرية لأغراض التجزئة العامة. فلا يوجد هجوم تصادم عملي على الخوارزمية الكاملة، كما أنها لم تُهجر. وتبلغ مقاومتها المتوقعة للتصادم نحو 256 بت بسبب حد مفارقة أعياد الميلاد. لكن ذلك لا يجعلها مناسبة لكل المهام الأمنية، ولا سيما تخزين كلمات المرور.

كيف أستخدم مولد SHA-512؟

أدخل السلسلة النصية التي تريد تجزئتها كما هي تماما، ثم اقرأ القيمة الناتجة من حقل تجزئة SHA-512. يجب أن تتكون النتيجة من 128 محرفا سداسيا عشريا باستخدام الأرقام من 0 إلى 9 والحروف من a إلى f.

1. انسخ النص الأصلي بدقة، بما في ذلك أي مسافات أو علامات ترقيم أو فواصل أسطر جزء منه.
2. أنشئ التجزئة وانسخ النتيجة كاملة، لا جزءا مختصرا منها.
3. لا تقارنها ببصمة SHA-512 أخرى إلا إذا أُنشئت القيمتان من وحدات البايت نفسها وعُرضتا بالتنسيق نفسه.

تُجرى العملية الحسابية على الخادم. تنتقل مدخلاتك إليه عبر HTTPS ولا تُخزن. ومع استخدام HTTPS وعدم التخزين، تجنب إرسال كلمات المرور أو المفاتيح الخاصة أو رموز الاسترداد أو أي أسرار أخرى لا تستدعي معالجتها بواسطة خدمة عبر الإنترنت.

هل يمكن فك SHA-512 أو عكسها؟

لا، لا يمكن فك SHA-512، لأن التجزئة ليست تشفيرا ولا يوجد مفتاح لفكها. تتخلص الدالة من بعض المعلومات عند إنتاج نتيجتها ثابتة الطول، لذلك لا يمكن إعادة بناء القيمة الأصلية مباشرة من البصمة.

مع ذلك، يستطيع المهاجم تخمين مدخلات محتملة، وحساب تجزئة كل تخمين، ثم مقارنة النتائج. تنجح هذه الطريقة مع القيم القصيرة أو الشائعة أو المتوقعة، مثل كلمات القاموس وأرقام الهواتف وكلمات المرور المعاد استخدامها. وقد تحتوي قواعد بيانات التجزئة المتاحة عبر الإنترنت أيضا على قيم محسوبة مسبقا لسلاسل شائعة. لذلك لا تجعل التجزئة المدخلات الضعيفة سرية.

يمكن نظريا أن تنتج مدخلات مختلفة البصمة نفسها، ويُعرف ذلك بالتصادم. أما في SHA-512 الكاملة، فإن العثور على تصادم كهذا يتجاوز الإمكانات العملية بالطرق المعروفة. ولا تغير هذه الخاصية الأمنية حقيقة أن المدخلات القابلة للتخمين قد تُكتشف من خلال الاختبار المتكرر.

متى ينبغي استخدام SHA-512 حاليا؟

تكون SHA-512 مناسبة عندما يتطلب نظام أو معيار بصمة SHA-2 كاملة بطول 512 بت. ومن الاستخدامات المشروعة الشائعة التحقق مما إذا كانت البيانات قد تغيرت، واكتشاف المحتوى المكرر، والحفاظ على التوافق مع التنسيقات أو البرامج الحالية.

• المجاميع الاختبارية: يمكنها تأكيد تطابق عنصر نُزل أو نُقل مع قيمة SHA-512 منشورة بشكل منفصل. لكن المجموع الاختباري وحده لا يثبت هوية ناشر البيانات.
• إزالة التكرار: تستطيع أنظمة إزالة التكرار استخدام البصمة معرّفا مختصرا للمحتوى، لكن الأنظمة التي تتعامل مع مدخلات عدائية ينبغي أن تتحقق أيضا من التطابقات عند الضرورة.
• التوافق مع الأنظمة القديمة: قد يتطلب استخدام SHA-512 إذا كان عمود موجود في قاعدة بيانات أو API أو تنسيق تبادل يتوقع بالفعل 128 محرفا سداسيا عشريا.
• التوقيعات الرقمية وبروتوكولات المصادقة: قد تستخدم SHA-512 مكونا ضمن بنية تشفيرية محددة.

لا تستخدم SHA-512 العادية لتخزين كلمات المرور. فقد صُممت لتكون سريعة الحساب، ما يتيح للمهاجم اختبار التخمينات بسرعة عالية. استخدم دالة مخصصة لتجزئة كلمات المرور، مثل Argon2id أو scrypt أو bcrypt أو PBKDF2، مع إعدادات مناسبة وملح فريد.

اختر SHA-256 عندما يكون التوافق أو الحصول على بصمة أقصر من 64 محرفا أمرا مهما. واستخدم مولد SHA-384 عندما يطلب البروتوكول SHA-384 صراحة. أما SHA-512/224 فهي خوارزمية مستقلة محددة رسميا وتنتج نتيجة بطول 224 بت، وليست مجرد اختصار غير رسمي لسلسلة SHA-512.

تفاصيل المدخلات وأمثلة عملية

تجزّئ SHA-512 وحدات البايت، لذلك تؤثر كل تفاصيل المدخلات في النتيجة. فالأحرف الكبيرة والمسافات النهائية وعلامات الترقيم ونهايات الأسطر تغير تسلسل البايتات، وتنتج عادة بصمة مختلفة تماما. ويُعد النص Invoice 42 مختلفا عن Invoice 42 ، إذ توجد مسافة أخيرة في النسخة الثانية.

بالنسبة إلى مدخل ASCII الآتي، abc، تكون نتيجة SHA-512 القياسية:

ddaf35a193617abacc417349ae20413112e6fa4e89a97ea20a9eeee64b55d39a2192992a274fc1a836ba3c23a3feebbd454d4423643ce80e2a9ac94fa54ca49f

تُعامل الأرقام المدخلة في حقل نصي على أنها محارف. فمثلا، تختلف 0123 عن 123 لأن الصفر البادئ جزء من السلسلة. ويمكن أيضا تجزئة النصوص ذات الأحرف المشكّلة أو غير اللاتينية، لكن ترميز المحارف وتطبيع Unicode يؤثران في البايتات. لذلك قد تنتج سلسلتان متطابقتان بصريا قيمتين مختلفتين إذا استخدمت إحداهما محرفا مركبا واستخدمت الأخرى علامات دمج.

تحدد خوارزمية SHA-512 بصمة لتسلسل بايتات فارغ، ويمكنها معالجة رسائل طويلة جدا. لكن واجهة الويب قد تخضع لحدود عملية تتعلق بالطلب أو الخادم، لذا استخدم أمرا محليا لحساب التجزئة مع الملفات الكبيرة جدا أو البيانات التي ينبغي عدم إرسالها.

الأسئلة الشائعة

هل تتغير تجزئة SHA-512 عند كتابة الأحرف السداسية العشرية بحالة كبيرة؟

لا. الأحرف السداسية العشرية الكبيرة والصغيرة طريقتان لتمثيل البصمة نفسها، ولذلك تمثل AF وaf قيمة البايت نفسها. لكن حالة الأحرف في المدخل الأصلي تؤثر في النتيجة.

هل يمكنني حساب المجموع الاختباري لملف باستخدام هذه الأداة؟

هذه الأداة مخصصة للمدخلات النصية ولا توفر حقلا لنتائج الملفات. وقد يؤدي لصق محتويات ملف إلى تغيير البيانات الثنائية أو نهايات الأسطر. بالنسبة إلى الملفات، استخدم أمرا محليا مثل sha512sum على Linux أو Get-FileHash -Algorithm SHA512 في PowerShell.

هل SHA-512 آمنة لمصادقة الرسائل؟

لا تصادق SHA-512 العادية على الرسالة، لأن أي شخص يستطيع حساب بصمة جديدة بعد تغيير المحتوى. كما قد تتأثر بنية بسيطة تضع السر في بداية البيانات بخاصية تمديد الطول في SHA-512. استخدم HMAC-SHA-512 عندما يلزم استخدام سر مشترك لمصادقة الرسالة.

هل تؤدي إضافة ملح إلى جعل SHA-512 مناسبة لكلمات المرور؟

لا. يمنع الملح كلمات المرور المتطابقة من مشاركة القيمة المخزنة نفسها، لكنه لا يجعل دالة التجزئة العامة والسريعة مكلفة بما يكفي لعرقلة تخمين كلمات المرور. استخدم دالة مخصصة لتجزئة كلمات المرور، وخزّن مع النتيجة معرّف الخوارزمية والملح وإعدادات الكلفة.

لماذا تختلف قيمة SHA-512 لدي عن القيمة في موقع أو برنامج آخر؟

تحقق من وجود مسافات مخفية أو فاصل أسطر أخير أو اختلاف في ترميز المحارف أو علامة ترتيب بايت منسوخة. وتأكد أيضا من أن البرنامج الآخر أنتج SHA-512 كاملة، لا SHA-384 أو SHA-512/224 أو HMAC-SHA-512 أو ناتجا مرمزا باستخدام Base64. قارن المدخلات على مستوى البايتات عندما تحتاج إلى تطابق دقيق.