SHA-3/256 generatoru

SHA-3/256 generatoru istənilən sətirdən 256 bitlik SHA-3 heşi yaradan pulsuz alətdir.

SHA-3/256 nədir?

Bu generatorda işlədilən SHA-3/256 adı standart SHA3-256 alqoritmini bildirir. Bu kriptoqrafik heş funksiyası istənilən uzunluqdakı məlumatı sabit uzunluğa malik 256 bitlik rəqəmsal izə çevirir. Heşləmə birtərəfli prosesdir və iki girişin eyni nəticəni verib-vermədiyini yoxlamaq üçün heşdən istifadə etmək olar. Lakin heşlərin eyni olması girişlərin tamamilə eyni olduğunu sübut etmir, çünki kolliziyalar mümkündür. SHA3-256 alqoritmində eyni baytlar həmişə eyni heşi yaradır, hətta kiçik dəyişiklik isə adətən tamamilə fərqli nəticə verir.

SHA-3, Guido Bertoni, Joan Daemen, Michaël Peeters və Gilles Van Assche tərəfindən hazırlanmış Keccak alqoritminə əsaslanır. NIST 2012-ci ildə Keccak alqoritmini seçib, 2015-ci ildə isə SHA-3 standartını FIPS 202 kimi dərc edib. SHA3-256 nəticəsi 32 baytdan ibarətdir və adətən 64 onaltılıq simvolla göstərilir.

SHA3-256 hələ də aktualdır və onun praktik olaraq sındırılmasına dair məlum üsul yoxdur. Gözlənilən kolliziyaya davamlılığı 128 bit, ilkin obrazın tapılmasına qarşı gözlənilən davamlılığı isə 256 bitdir. SHA-2-dən fərqli olaraq, süngər konstruksiyasından istifadə edir. Buna görə də heş uzunluqları eyni olsa belə, SHA3-256 və SHA-256 ayrı alqoritmlərdir.

SHA-3/256 heşini necə yarada bilərəm?

Heşləmək istədiyin sətiri daxil et, generatoru işə sal və SHA-3/256 Heşi sahəsində göstərilən dəyəri köçür. Nəticə 0-dan 9-a və a-dan f-ə qədər simvollardan ibarət 64 simvolluq onaltılıq sətir olacaq.

Bu generator SHA3-256 hesablamasını serverdə aparır. Daxil etdiyin məlumat HTTPS vasitəsilə serverə göndərilir və saxlanılmır. Buna görə təhlükəsizlik qaydalarının xarici xidmətə göndərməyə icazə vermədiyi materialları daxil etmə.

1. Olmalı olan bütün boşluqlar və sətirsonları daxil olmaqla, mənbə mətni olduğu kimi köçür.
2. Heşi yarat və nəticədə 64 onaltılıq simvolun olduğunu yoxla.
3. Nəticəni başqa SHA3-256 dəyəri ilə simvol-simvol müqayisə et. Onu SHA-256 və ya Keccak-256 heşi ilə müqayisə etmə.

SHA3-256 heşini deşifrə etmək və ya geri çevirmək mümkündür?

Xeyr. SHA3-256 heşini deşifrə etmək mümkün deyil, çünki heşləmə şifrələmə deyil və deşifrə açarı yoxdur. İxtiyari ilkin girişi onun heşindən bərpa etmək hesablama baxımından qeyri-mümkün olacaq şəkildə nəzərdə tutulub.

Bu, hər girişin təhlükəsiz şəkildə gizlədildiyi demək deyil. Hücum edən şəxs geniş yayılmış parollar, qısa PIN-lər və ya məlum istinad nömrələri kimi ehtimal olunan dəyərləri heşləyib nəticələri müqayisə edə bilər. Məhz bu təxmin prosesi səbəbindən parolları adi SHA3-256 heşi ilə saxlamaq olmaz. Parollar üçün bu generatordan istifadə etmə. Fərdi salt və uyğun xərc parametrləri ilə Argon2id, scrypt və ya bcrypt kimi xüsusi parol heşləmə metodunu seç.

SHA3-256 nə vaxt istifadə olunmalıdır?

Spesifikasiya bunu tələb edirsə və ya SHA-3 standartına əsaslanan müasir 256 bitlik heşə ehtiyacın varsa, SHA3-256 istifadə et. Geniş yayılmış qanuni istifadə halları bunlardır.

• Gözlənilən yoxlama cəmi etibarlı mənbədən alındığı halda, köçürülmüş və ya endirilmiş məlumatların dəyişib-dəyişmədiyini yoxlamaq.
• Heşləri müqayisə etməklə təkrarlanan qeydləri və ya məzmunu tapmaq, kolliziyaların nəzərə alınması vacib olduqda isə bayt-bayt müqayisəni də saxlamaq.
• SHA3-256 əsasında qurulmuş sistem daxilində sabit məzmun identifikatorları yaratmaq.
• Məhz bu alqoritmi tələb edən mövcud API, arxiv və ya köhnə inteqrasiya ilə uyğunluğu qorumaq.

SHA3-256 yoxlama cəmi təsadüfi zədələnməni aşkar edə bilər, lakin adi SHA3-256 heşi məlumatı kimin təqdim etdiyini sübut etmir. Hücum edən şəxs həm faylı, həm də dərc olunmuş heşi dəyişə bilirsə, müqayisə heç bir qoruma təmin etmir. Həqiqiliyin təsdiqi tələb olunursa, rəqəmsal imzadan və ya HMAC kimi açarlı konstruksiyadan istifadə et.

Xüsusi SHA-2 aparat sürətləndiricisi olan sistemlərdə SHA3-256, SHA-256-dan daha yavaş işləyə bilər. Bununla belə, performans tətbiqdən və iş yükündən asılıdır. Başqa sistem xüsusi olaraq SHA3-384 tələb edirsə, bu nəticəni qısaltmaq və ya doldurmaq əvəzinə SHA-3/384 generatorundan istifadə et.

Heşi dəyişən giriş detalları

SHA3-256 baytları heşləyir. Buna görə hər simvol və onun kodlaşdırılması nəticəyə təsir edir. Görünüşcə demək olar eyni olan mətnlər tamamilə əlaqəsiz heşlər yarada bilər.

• hello və Hello fərqli nəticə verir, çünki heşləmə böyük və kiçik hərflərə həssasdır.
• hello və hello fərqli nəticə verir, çünki ikinci girişin sonunda boşluq var.
• Mətn faylından köçürülən son sətirsonu da girişin bir hissəsinə çevrilir.
• Durğu işarələri və rəqəmlər riyazi mənada şərh olunmur, məlumat kimi heşlənir.
• Diakritik işarəli və latın əlifbasına aid olmayan simvollar onların bayt kodlaşdırılmasından və Unicode normallaşdırmasından asılıdır. Görünüşcə eyni olan iki sətirin əsasındakı baytlar fərqli ola bilər.
• Boş bayt ardıcıllığının etibarlı SHA3-256 heşi var. Bu, boşluq və ya boş sətirlə eyni deyil.

Məsələn, Invoice 0042 mətninin heşlənməsi 64 simvolluq bir onaltılıq heş yaradır. Girişə nöqtə əlavə edib onu Invoice 0042. etdikdə isə fərqli 64 simvolluq heş alınır. Nəticəni başqa sistemlə tutuşdurarkən həmin sistemin simvol kodlaşdırmasını, sətirsonu qaydasını və mətnin əvvəlindəki və sonundakı boşluqlarla necə davrandığını yoxla.

Tez-tez verilən suallar

SHA3-256 ilə Keccak-256 eyni alqoritmdir?

Xeyr. Standart SHA3-256 və ilkin Keccak-256 variantı domenlərin ayrılması üçün fərqli doldurmadan istifadə edir. Buna görə eyni giriş üçün fərqli heşlər qaytarırlar. Ethereum daxil olmaqla bəzi blokçeyn sistemləri Keccak-256 istifadə edir və onu qeyri-rəsmi olaraq SHA-3 adlandıra bilər. Odur ki, tələb olunan spesifikasiyanı yoxla.

Onaltılıq simvolları böyük hərflə yazmaq heşi dəyişir?

Xeyr. Böyük və kiçik hərflərlə yazılmış onaltılıq dəyərlər eyni SHA3-256 heş baytlarının iki mətn təqdimatıdır. Bununla belə, böyük və kiçik hərflərə həssas tətbiq gözlənilməyən təqdimatı rədd edə bilər. Buna görə qəbul edən sistemin tələb etdiyi formatı saxla.

Bu generatorla faylı heşləyə bilərəm?

Giriş sahəsi yüklənmiş faylı deyil, sətiri qəbul edir. Faylın göstərilən məzmununu sahəyə yapışdırmaq sətirsonlarını və ya kodlaşdırmanı dəyişə bilər, binar məlumatlar üçün isə təhlükəsiz deyil. Faylın yoxlama cəmini hesablamaq üçün orijinal baytları dəyişmədən oxuyan, fayllarla işləyə bilən SHA3-256 alətindən istifadə et.

SHA3-256 uzunluq artırma hücumlarına qarşı zəifdir?

SHA3-256, Merkle-Damgård heşləri ilə əlaqəli klassik uzunluq artırma hücumuna qarşı zəif deyil. Buna baxmayaraq, adi SHA3-256 heşi əsasında öz autentifikasiya sxemini yaratmaq risklidir. Standart açarlı və ya imzalı konstruksiyadan istifadə et və prosesdə iştirak edən bütün sistemlərin eyni alqoritmi nəzərdə tutduğunu yoxla.