SHA-3/224 generatoru

SHA-3/224 generatoru sətir şəklində daxil edilən məlumatı sabit uzunluqlu SHA-3/224 kriptoqrafik heşinə çevirən pulsuz alətdir.

SHA-3/224 heşi nədir?

Saytda bu alət SHA-3/224 adlandırılır, FIPS 202 standartında isə funksiyanın adı SHA3-224 kimi göstərilir.

SHA-3/224 heşi bayt ardıcıllığından hesablanan 224 bitlik rəqəmsal izdir. SHA3-224 ilə heşləmə birtərəfli prosesdir, yəni heş dəyərində ilkin mətnin bərpa edilə bilən surəti olmur. Girişin uzunluğundan asılı olmayaraq SHA-3/224 həmişə 28 baytlıq nəticə yaradır. Bu nəticə adətən 56 onaltılıq simvol şəklində yazılır.

SHA-3 alqoritmi Guido Bertoni, Joan Daemen, Michaël Peeters və Gilles Van Assche tərəfindən hazırlanmış Keccak əsasında qurulub. NIST 2012-ci ildə Keccak-ı SHA-3 müsabiqəsinin qalibi seçib, 2015-ci ildə isə SHA-3 standartını dərc edib. SHA3-224, SHA-2-də istifadə olunan quruluşdan fərqli olan süngər konstruksiyasından istifadə edir.

SHA-3/224 ümumi heşləmə məqsədləri üçün hələ də təhlükəsiz sayılır. Tam alqoritmi sındıran praktik hücum məlum deyil. Kolliziya hücumları adətən mümkün çıxış fəzasının təxminən kvadrat kökü qədər cəhd tələb etdiyinə görə, onun 224 bitlik nəticəsi təxminən 112 bitlik kolliziya davamlılığı təmin edir. Daha böyük təhlükəsizlik ehtiyatına ehtiyacı olan tətbiqlərdə çox vaxt SHA-3/256 seçilir.

SHA-3/224 generatorundan necə istifadə edim?

Heşləmək istədiyin sətiri olduğu kimi daxil et və nəticəni yarat. Alət 56 onaltılıq simvoldan ibarət SHA-3/224 Heşi qaytarır.

Hesablama serverdə aparılır. Daxil etdiyin məlumat HTTPS üzərindən serverə göndərilir və saxlanmır. HTTPS ötürülmə zamanı bağlantını qorusa da, parolları, məxfi açarları, bərpa ifadələrini və digər məxfi məlumatları onlayn heşləmə alətinə daxil etmə.

56 simvolluq SHA3-224 nəticəsini gözlənilən yoxlama cəmi ilə müqayisə edərkən heşin hamısını köçür. Hətta bir simvolun çatışmaması dəyəri dəyişir və müqayisəni etibarsız edir.

SHA-3/224 heşinin şifrəsini açmaq və ya onu geri çevirmək mümkündür?

Xeyr. Heşləmə şifrələmə deyil və şifrəni açmaq üçün açar mövcud deyil, buna görə SHA-3/224 heşinin şifrəsini açmaq mümkün deyil. SHA3-224 heşindən naməlum girişi müəyyən etməyin yeganə ümumi yolu mümkün dəyərləri sınamaq, hər birini heşləmək və nəticələri müqayisə etməkdir.

SHA3-224 ilə heşlənmiş qısa və ya proqnozlaşdırıla bilən girişlərdə bu fərq xüsusilə vacibdir. Alqoritmin özü geri çevrilməsə belə, hücum edən şəxs poçt indeksini, geniş istifadə olunan parolu və ya altırəqəmli kodu təxmin edə bilər. Buna görə SHA3-224 heşi aşağı entropiyalı məlumatı məxfi etmir.

Sonsuz sayda giriş sonlu 224 bitlik fəzaya uyğunlaşdırıldığı üçün kolliziyalar nəzəri cəhətdən mümkündür. Tam SHA-3/224 üçün kolliziya tapmaq hazırda praktik deyil, lakin bu, heşi şifrələnmiş saxlama üsuluna çevirmir.

SHA-3/224-dən nə vaxt istifadə etməliyəm?

Spesifikasiya, mövcud sistem və ya təqdim olunan yoxlama cəmi məhz bu variantı tələb etdikdə SHA-3/224-dən istifadə et. Daha qısa heş sabit 224 bitlik sahəsi olan formatlara uyğun gələ bilər, lakin SHA-3/224-ə SHA-3/256 ilə müqayisədə daha az rast gəlinir.

• SHA3-224 yoxlama cəminin təsdiqlənməsi heşin hesablanıb etibarlı mənbənin dərc etdiyi dəyərlə müqayisə olunması deməkdir.
• Dublikatların aşkarlanması tam girişi dəfələrlə müqayisə etmədən eyni qeydlərin və ya məzmunun müəyyənləşdirilməsi deməkdir. SHA3-224 istifadə edən tətbiqlər kolliziyanın nəzəri ehtimalını yenə də nəzərə almalıdır.
• Köhnə sistemlərlə uyğunluq mövcud verilənlər bazası, protokol və ya inteqrasiya artıq SHA-3/224 dəyərlərini saxladıqda tətbiq olunur.
• Test nümunələri başqa SHA3-224 tətbiqinin düzgün konfiqurasiya edildiyini yoxlamaq üçün məlum giriş və heşlərdən istifadə edə bilər.

Parolları saxlamaq üçün SHA-3/224-dən istifadə etmə. SHA3-224 qəsdən sürətli işləyir, bu da hücum edən şəxsə ehtimalları tez sınamaq imkanı verir. Parolları saxlamaq üçün uyğun parametrlər və unikal duzla birlikdə Argon2id, scrypt, bcrypt və ya PBKDF2 kimi xüsusi, yavaş parol heşləmə sxemi lazımdır.

Yeni, ümumi təyinatlı yoxlama cəmi formatı üçün SHA-3/256 daha uzun heş yaradır və daha çox seçilir. Heş nəticəsinin 224 bit olmasını tələb edən xarici şərt yoxdursa, SHA-3/256 generatoru uyğun seçimdir. SHA-512/224 də eyni uzunluqda heş yaradır, lakin SHA-2 ailəsinə aiddir. Buna görə onun nəticəsini SHA-3/224 nəticəsi ilə qarşılıqlı əvəz etmək olmaz.

Dəqiq giriş və işlənmiş nümunələr

Bu generatora sətir şəklində daxil edilən məlumatı SHA3-224 baytlar kimi emal edir. Buna görə hər bir simvol və onun kodlaşdırılması əhəmiyyət daşıyır. Oxşar görünən iki sətir bir-biri ilə əlaqəsi olmayan SHA3-224 heşləri yarada bilər.

• invoice girişi 56 simvolluq onaltılıq heş yaradır.
• Invoice girişi fərqli heş yaradır, çünki böyük və kiçik hərflər fərqli baytlardır.
• order 42 və order42 girişləri fərqlidir, çünki boşluq da məlumatın bir hissəsidir.
• Bu generatorun girişində durğu işarələri və sətir sonları nəzərə alınır. paid, paid. və ardınca yeni sətir simvolu gələn paid sətri fərqli heşlər yaradır.
• Boş girişin də etibarlı SHA-3/224 heşi var. Nəticə boş olmur.
• Bu generatora sətir kimi daxil edilən rəqəmlər kodlaşdırılmış mətn formasında heşlənir. 007 və 7 fərqli girişlərdir.

Serverdə işləyən bu SHA3-224 generatoruna göndərilən baytları başqa sistemdə eynilə yaratmaq üçün aksentli və latın əlifbasından olmayan mətn bütün sistemlərdə eyni simvol kodlaşdırmasından, adətən UTF-8-dən istifadə etməlidir. Unicode bəzi görünən simvolları birdən çox bayt ardıcıllığı ilə də ifadə edə bilər. Başqa tətbiq heşləmədən əvvəl mətni normallaşdırırsa, hər iki tərəf eyni normallaşdırma formasından istifadə etməlidir.

Girişin uzunluğu nəticənin uzunluğunu dəyişmir. Çox uzun sətir də 56 onaltılıq simvol yaradır, lakin onun emalı və ötürülməsi qısa sətirlə müqayisədə daha çox vaxt aparır.

Tez-tez verilən suallar

SHA-3/224 ilə SHA-224 eyni alqoritmdir?

Xeyr. SHA-224, SHA-2 variantıdır, SHA-3/224 isə Keccak əsaslı SHA-3 konstruksiyasından istifadə edir. Hər ikisi 224 bitlik heş yaratsa da, eyni giriş üçün alınan dəyərlər tamamilə fərqli olur.

Onaltılıq simvolları böyük hərflə yazmaq heşi dəyişir?

Xeyr. Bu alətin SHA-3/224 heşi sahəsində böyük və kiçik hərflərlə yazılmış onaltılıq simvollar eyni heş baytlarının alternativ yazılış formalarıdır. Proqram mətndə hərf registrini nəzərə alırsa, müqayisə yenə də uğursuz ola bilər. Buna görə müqayisədən əvvəl hər iki dəyəri eyni registrə çevir.

SHA-3/224 uzunluğun artırılması hücumlarına qarşı həssasdır?

Standart SHA-3 heşləri müəyyən Merkle-Damgård heşlərinə təsir edən klassik uzunluğun artırılması hücumuna qarşı həssas deyil. SHA3-224-ün bu hücuma davamlı olması adi heşin həmişə uyğun mesaj autentifikasiya kodu olduğu demək deyil. Autentifikasiya tələb olunursa, müəyyən edilmiş MAC konstruksiyasından istifadə et.

Müxtəlif proqramlaşdırma dillərində alınan SHA-3/224 nəticələrini müqayisə edə bilərəm?

Bəli. Rəsmi SHA3-224 alqoritminə uyğun reallaşdırmalar eyni baytlardan eyni heşi yaradır. Bu generatorun sətir girişində simvol kodlaşdırmasını, yeni sətir qaydasını və reallaşdırmalardan hər hansı birinin əsas baytlar əvəzinə onların mətn şəklində onaltılıq təsvirini heşləyib-heşləmədiyini yoxla.

Bu generator yüklənmiş faylı heşləyə bilər?

Alət sətir girişi üçün nəzərdə tutulub, buna görə fayl baytlarını birbaşa oxuduğunu güman etmə. Faylın yoxlama cəmini hesablamaq üçün fayllarla işləyən heşləmə alətindən və ya komanda sətri tətbiqindən istifadə et və açıq şəkildə SHA3-224 seç.

Son yoxlamalar

Tələb olunan alqoritmin SHA-224, SHA-512/224 və ya SHA-3/256 deyil, məhz SHA-3/224 olduğunu yoxla. Boşluqları, durğu işarələrini, böyük və kiçik hərfləri, eləcə də sətir sonlarını olduğu kimi saxla. Sonra nəticənin düz 56 onaltılıq simvoldan ibarət olduğunu təsdiqlə. Müxtəlif sistemlərdə təkrarlana bilən yoxlamalar üçün girişin kodlaşdırmasını və heşləmədən əvvəl tətbiq olunan Unicode normallaşdırmasını qeyd et.