SHA-512/224 generatoru

SHA-512/224 generatoru istənilən sətirdən 224 bitlik SHA-512/224 heşi yaradan pulsuz alətdir.

SHA-512/224 nədir?

SHA-512/224, birtərəfli riyazi əməliyyatla giriş məlumatlarını sabit uzunluqlu rəqəmsal izə çevirən SHA-2 ailəsinin üzvüdür. Eyni bayt ardıcıllığı həmişə eyni SHA-512/224 xülasəsini yaradır, hətta kiçik dəyişiklik isə adətən tamamilə fərqli nəticə verir. SHA-512/224 şifrələmə deyil, çünki deşifrləmə açarı yoxdur və ilkin məlumatları bərpa etmək üçün nəzərdə tutulmayıb.

Alqoritm 64 bitlik əməliyyatlar və 1 024 bitlik mesaj blokları da daxil olmaqla SHA-512-nin daxili strukturundan istifadə edir, lakin 224 bitlik xülasə yaradır. Bu, 28 baytdır və adətən 56 onaltılıq simvol şəklində göstərilir.

SHA-2 ABŞ Milli Təhlükəsizlik Agentliyi tərəfindən hazırlanıb və ilk dəfə 2002-ci ildə NIST tərəfindən standartlaşdırılıb. SHA-512/224 variantı 2012-ci ildə FIPS 180-4 standartında müəyyən edilib. O, hələ də qəbul edilən SHA-2 alqoritmlərindən biridir və praktik olaraq sındırılmasının məlum üsulu yoxdur. Bununla belə, 224 bitlik çıxışı nəzəri baxımdan təxminən 112 bitlik kolliziya davamlılığı təmin edir.

SHA-512/224 heşini necə yaradım?

Heşləmək istədiyin sətri daxil et və yaradılan dəyəri SHA-512/224 Heşi nəticə sahəsində gör. Çıxış 0-dan 9-a qədər rəqəmlərdən və a-dan f-ə qədər hərflərdən ibarət 56 onaltılıq simvol ehtiva edir.

Məsələn, invoice-2026-0041 girişi bir 224 bitlik xülasə yaradır. Son rəqəmi dəyişərək invoice-2026-0042 yazdıqda isə eyni uzunluqda, lakin fərqli SHA-512/224 xülasəsi alınır. Uzun abzas və tək hərf də eyni uzunluqda SHA-512/224 çıxışı yaradır.

SHA-512/224 serverdə yaradılır. Bu generatora daxil etdiyin sətir HTTPS vasitəsilə serverə ötürülür və saxlanmır. Sadəcə heşini yoxlamaq üçün bu generatora parol, məxfi açar, giriş tokeni və ya başqa sirr göndərmə. Emal zamanı giriş məlumatı yenə də cihazını tərk edir.

Bu SHA-512/224 generatoru təqdim edilən sətri təmsil edən baytları heşləyir. Buna görə boşluqlar, hərflərin registri, durğu işarələri, sətirsonu və tab simvolları nəticəyə təsir edir. Rəqəmlər simvol kimi heşlənir, yəni 7 və 07 sətirləri fərqlidir. Ekranda eyni görünsə belə, aksentli və latın əlifbasına aid olmayan mətnlərin Unicode təqdimatları fərqli ola bilər. SHA-512/224 boş bayt sətri üçün də xülasə müəyyən edir.

SHA-512/224 heşini deşifrə və ya geri çevirmək mümkündür?

Xeyr, SHA-512/224 heşini deşifrə etmək mümkün deyil, çünki heşləmə şifrələmə prosesi deyil. Xülasəni ilkin sətirə çevirən açar və ya daxili əks əməliyyat yoxdur.

224 bitlik çıxış hücumçunun mümkün girişləri heşləyib hər nəticəni SHA-512/224 xülasəsi ilə müqayisə etməsinə mane olmur. Buna görə geniş yayılmış parollar, qısa PIN-lər və ya kiçik istinad nömrələri siyahıları kimi proqnozlaşdırıla bilən dəyərlər təxmin hücumlarına qarşı həssas qalır.

Nəzəri baxımdan iki fərqli giriş eyni xülasəni yarada bilər. Buna kolliziya deyilir. SHA-512/224-ün 224 bitlik çıxışı kolliziya axtarışları üçün təxminən 112 bitlik nəzəri təhlükəsizlik səviyyəsi deməkdir. Hazırda SHA-512/224-ə qarşı praktik kolliziya hücumu məlum deyil.

Düzgün istifadə sahələri və təhlükəsizlik məhdudiyyətləri

SHA-512/224 sistemin məhz bu alqoritmi tələb etdiyi və ya yığcam SHA-2 xülasəsinin faydalı olduğu hallar üçün uyğundur. Bu format daha az yayıldığına görə uyğunluq məhdud ola bilər. Başqa xidmətlə dəyər mübadiləsi etməzdən əvvəl tələb olunan alqoritm adını və xülasə uzunluğunu yoxla.

• Yoxlama cəmləri: Gözlənilən heş etibarlı mənbədən alınıbsa, SHA-512/224 mətn və ya qeydlərdəki təsadüfi dəyişiklikləri aşkar edə bilər.
• Dublikatların aşkarlanması: SHA-512/224 xülasələri ehtimal olunan eyni sətir məzmununu ilkin mərhələdə müəyyənləşdirmək üçün istifadə oluna bilər. Kolliziyanın əhəmiyyət daşıdığı hallarda bundan sonra birbaşa müqayisə aparılmalıdır.
• Köhnə sistemlərlə uyğunluq: Mövcud protokol, verilənlər bazası sahəsi və ya proqram təminatı ilə işləyərkən SHA-512/224 tələb oluna bilər.
• Məzmun identifikatorları: 224 bitlik identifikatorların razılaşdırılmış formatın bir hissəsi olduğu sistemlərdə sabit bayt ardıcıllıqlarını təmsil edə bilər.

Parolları saxlamaq üçün adi SHA-512/224 xülasəsindən istifadə etmə. Bu alqoritm sürətli işləmək üçün hazırlanıb və həmin xüsusiyyət hücumçulara təxminləri də sürətlə yoxlamaq imkanı verir. Parolları saxlamaq üçün bu generatorun əvəzinə Argon2id, bcrypt, scrypt və ya PBKDF2 kimi xüsusi parol heşləmə sxemindən, hər parol üçün ayrıca duzdan və uyğun xərc parametrlərindən istifadə edilməlidir.

Bu generatorun yaratdığı SHA-512/224 xülasəsi giriş sətrini kimin hazırladığını sübut etmir. Hücumçu həm sətri, həm də onun xülasəsini əvəz edə bilirsə, yoxlama heç bir autentifikasiya təmin etmir. Məlumatın həqiqiliyinin vacib olduğu hallarda rəqəmsal imzadan və ya HMAC konstruksiyasından istifadə et.

SHA-512/224, SHA-512/256, yoxsa SHA-384 seçməliyəm?

SHA-512/224-ü yalnız spesifikasiya bunu tələb etdikdə və ya 224 bitlik çıxış uyğunluq üçün şüurlu seçim olduqda seç. Bu alqoritm sadəcə göstərilən nəticəsi 224 bitə qədər kəsilmiş SHA-512 deyil. Standart onu adi qısaldılmış SHA-512-dən ayırmaq üçün fərqli ilkin vəziyyət müəyyən edir.

SHA-512/256, nəzəri baxımdan təxminən 128 bitlik kolliziya davamlılığı təmin edən 256 bitlik xülasə yaradır və spesifikasiya 256 bitlik çıxış tələb etdikdə seçilməlidir. SHA-384, 384 bitlik xülasə yaradır və formalaşmış təhlükəsizlik protokollarında geniş istifadə olunur. Nəticəni qısaltmaq tələb olunmadıqda və ya arzu edilmədikdə SHA-512 generatoru tam 512 bitlik nəticəni qaytarır.

SHA-512/224, SHA-512/256, SHA-384 və ya SHA-512 seçimində adətən uyğunluq tələbləri həlledici olur. SHA-512/224 xülasəsini yalnız hər iki tərəf SHA-512/224-dən, eyni bayt kodlaşdırmasından və tamamilə eyni girişdən istifadə etdikdə müqayisə etmək olar.

Tez-tez verilən suallar

SHA-512/224 ilə SHA-224 eyni şeydir?

Xeyr. SHA-224, SHA-256-nın daxili strukturundan istifadə edir. SHA-512/224 isə fərqli ilkin dəyərlərlə SHA-512 strukturundan istifadə edərək 224 bitlik nəticə yaradır. Hər ikisinin çıxışı 56 onaltılıq simvoldan ibarətdir, lakin eyni giriş üçün xülasələri fərqli olur.

Onaltılıq heşdə hərflərin böyük və ya kiçik olması fərq edirmi?

Xeyr. Böyük və kiçik onaltılıq hərflər eyni ədədi xülasəni ifadə edir. Buna görə göstərilən heş daxilində ab və AB eynidir. Ancaq bu SHA-512/224 generatoruna daxil edilən sətirdə hərflərin registri nəticəyə təsir edir.

SHA-512/224-dən mesaj autentifikasiya kodu kimi istifadə edə bilərəm?

Mesajın əvvəlinə və ya sonuna sadəcə məxfi dəyər əlavə etməklə belə kod yaratma. SHA-512 ailəsinin heşləri özbaşına hazırlanmış açarlı sxemləri təhlükəli edən struktur xüsusiyyətlərinə malikdir. Bu alqoritmdən istifadə razılaşdırılıbsa, əvəzində HMAC-SHA-512/224 seç.

Görünüşcə eyni iki sətir niyə fərqli heş yaradır?

Onlarda gizli boşluqlar, fərqli sətirsonu simvolları və ya ayrı Unicode təqdimatları ola bilər. Məsələn, aksentli hərf bir kod nöqtəsi kimi və ya ardınca birləşdirici işarə gələn əsas hərf kimi saxlanıla bilər. Bu SHA-512/224 generatorunun nəticələrini fərqli sistemlər arasında müqayisə etməzdən əvvəl mətni və kodlaşdırmanı normallaşdır.

SHA-512/224 heşini SHA-512 heşi ilə müqayisə edə bilərəm?

Xeyr. Standart SHA-512 xülasəsini 56 onaltılıq simvola qədər qısaltmaq SHA-512/224 xülasəsi yaratmır, çünki alqoritmlər fərqli ilkin dəyərlərlə başlayır. Müqayisəyə etibar etməzdən əvvəl hər iki sistemdə alqoritmin açıq şəkildə SHA-512/224 adlandırıldığını yoxla.