SHA-3/224 генератор

SHA-3/224 генераторът е безплатен инструмент, който преобразува въведения низ в криптографски хеш SHA-3/224 с фиксирана дължина.

Какво представлява хешът SHA-3/224?

В сайта инструментът е означен като SHA-3/224, а във FIPS 202 функцията се нарича SHA3-224.

Хешът SHA-3/224 е 224-битов цифров отпечатък, изчислен от поредица байтове. Хеширането със SHA3-224 е еднопосочно, затова хеш стойността не съдържа копие на оригиналния текст, което може да бъде възстановено. Независимо от дължината на входните данни SHA-3/224 винаги създава 28 байта, обикновено представени като 56 шестнадесетични знака.

SHA-3 произлиза от Keccak, създаден от Guido Bertoni, Joan Daemen, Michaël Peeters и Gilles Van Assche. През 2012 г. NIST избира Keccak за победител в конкурса за SHA-3, а през 2015 г. публикува стандарта SHA-3. SHA3-224 използва гъбовидна конструкция, различна от тази при SHA-2.

SHA-3/224 все още се смята за сигурен за хеширане с общо предназначение. Не са известни практически атаки, които разбиват пълния алгоритъм. Неговият 224-битов резултат осигурява около 112 бита устойчивост срещу колизии, тъй като атаките за откриване на колизии обикновено изискват приблизително квадратния корен от броя на възможните изходни стойности. За приложения, които се нуждаят от по-голям запас на сигурност, обикновено се избира SHA-3/256.

Как се използва SHA-3/224 генераторът?

Въведи точния низ, който искаш да хешираш, и генерирай резултата. Инструментът връща SHA-3/224 хеш от 56 шестнадесетични знака.

Изчислението се извършва на сървъра. Въведените от теб данни се изпращат до него през HTTPS и не се съхраняват. Макар HTTPS да защитава връзката при преноса, не изпращай пароли, частни ключове, фрази за възстановяване или други тайни към онлайн инструмент за хеширане.

Когато сравняваш 56-знаковия резултат SHA3-224 с очаквана контролна сума, копирай цялата хеш стойност. Дори един липсващ знак променя стойността и прави сравнението невалидно.

Може ли SHA-3/224 да бъде дешифриран или обърнат?

Не, хешът SHA-3/224 не може да бъде дешифриран, защото хеширането не е шифриране и няма ключ за дешифриране. Единственият общ начин да бъде установен неизвестен вход от неговия хеш SHA3-224 е да се изпробват възможни стойности, всяка да се хешира и резултатите да се сравнят.

Тази разлика е важна при кратки или предвидими входни данни, хеширани със SHA3-224. Нападател може да отгатне пощенски код, често използвана парола или шестцифрен код, без самият алгоритъм да е бил обърнат. Следователно хешът SHA3-224 не превръща данните с ниска ентропия в тайна.

На теория колизии са възможни, защото неограничен брой входни данни се съпоставят с краен 224-битов диапазон. Намирането на колизия за пълния SHA-3/224 в момента не е практично, но това не превръща хеш стойността в шифровано хранилище.

Кога да използвам SHA-3/224?

Използвай SHA-3/224, когато спецификация, съществуваща система или предоставена контролна сума изрично изисква точно този вариант. По-кратката му хеш стойност може да е подходяща за формати с фиксирано 224-битово поле, но се среща по-рядко от SHA-3/256.

• Проверка на контролна сума SHA3-224 означава да изчислиш хеш стойност и да я сравниш със стойност, публикувана от надежден източник.
• Премахване на дубликати означава да откриваш еднакви записи или съдържание, без многократно да сравняваш целите входни данни. Приложенията, които използват SHA3-224, все пак трябва да отчитат теоретичната възможност за колизия.
• Съвместимост със стари системи е необходима, когато съществуваща база данни, протокол или интеграция вече съхранява стойности SHA-3/224.
• Тестовите примери могат да използват известни входни данни и хеш стойности, за да проверят дали друга реализация на SHA3-224 е конфигурирана правилно.

Не използвай SHA-3/224 за съхраняване на пароли. SHA3-224 умишлено е бърз, което позволява и на нападател бързо да изпробва предположения. За съхраняване на пароли е необходима специализирана и бавна схема за хеширане, като Argon2id, scrypt, bcrypt или PBKDF2, с подходящи параметри и уникална сол.

За нов формат за контролни суми с общо предназначение SHA-3/256 осигурява по-дълга хеш стойност и се избира по-често. Генератор SHA-3/256 е подходящ, когато няма външно изискване резултатът да бъде точно 224 бита. SHA-512/224 има същата дължина на хеш стойността, но принадлежи към семейството SHA-2, затова резултатът му не е взаимозаменяем със SHA-3/224.

Точни входни данни и примери

При въвеждане на низ в този генератор SHA3-224 обработва байтове, затова всеки знак и неговото кодиране имат значение. Два низа, които изглеждат сходно, могат да създадат напълно различни хеш стойности SHA3-224.

• Входът invoice създава 56-знакова шестнадесетична хеш стойност.
• Входът Invoice създава различна хеш стойност, защото главните и малките букви са различни байтове.
• Входовете order 42 и order42 са различни, защото интервалът е част от данните.
• В полето на този генератор пунктуацията и знаците за нов ред имат значение. paid, paid. и ред, който съдържа paid, последвано от знак за нов ред, дават различни хеш стойности.
• Празният вход има валиден хеш SHA-3/224. Той не дава празен резултат.
• Когато са подадени на този генератор като низ, числата се хешират като кодирания им текст. 007 и 7 са различни входни данни.

За да възпроизведеш байтовете, изпратени до този сървърен генератор SHA3-224, текстът с ударения и знаци извън латиницата трябва да използва едно и също кодиране във всяка система, обикновено UTF-8. Unicode може също да представя някои видими знаци чрез повече от една последователност от байтове. Ако друго приложение нормализира текста преди хеширане, и двете страни трябва да използват една и съща форма на нормализация.

Дължината на входните данни не променя дължината на резултата. Дори много дълъг низ създава 56 шестнадесетични знака, макар обработката и изпращането му да отнемат повече време, отколкото при кратък низ.

Често задавани въпроси

SHA-3/224 и SHA-224 едно и също ли са?

Не. SHA-224 е вариант на SHA-2, а SHA-3/224 използва базираната на Keccak конструкция SHA-3. И двата алгоритъма създават 224-битови хеш стойности, но при еднакви входни данни резултатите им са напълно различни.

Главните букви в шестнадесетичния запис променят ли хеша?

Не. В полето за SHA-3/224 хеш на този инструмент главните и малките шестнадесетични букви са алтернативни начини за записване на едни и същи байтове. Сравнението все пак може да е неуспешно, ако софтуерът различава главни от малки букви, затова преди сравнение преобразувай и двете стойности към еднакъв регистър.

Уязвим ли е SHA-3/224 към атаки с удължаване на съобщението?

Стандартните хешове SHA-3 не са уязвими към класическата атака с удължаване на съобщението, която засяга някои хешове с конструкция Merkle–Damgård. Устойчивостта на SHA3-224 срещу тази атака не означава, че обикновен хеш винаги е подходящ код за удостоверяване на съобщения. Когато е необходимо удостоверяване, използвай определена за целта MAC конструкция.

Мога ли да сравнявам резултати SHA-3/224 от различни програмни езици?

Да, реализациите, които съответстват на официалния алгоритъм SHA3-224, създават една и съща хеш стойност от идентични байтове. При въвеждане на низ в този генератор провери кодирането на знаците, начина за означаване на нов ред и дали някоя от реализациите не хешира текстово шестнадесетично представяне вместо самите байтове.

Може ли този генератор да хешира качен файл?

Инструментът е предназначен за въвеждане на низ, затова не приемай, че чете директно байтовете на файла. За контролна сума на файл използвай инструмент за хеширане, който работи с файлове, или реализация за команден ред, като изрично избереш SHA3-224.

Финални проверки

Потвърди, че необходимият алгоритъм е SHA-3/224, а не SHA-224, SHA-512/224 или SHA-3/256. Запази интервалите, пунктуацията, регистъра на буквите и знаците за нов ред, след което провери дали резултатът съдържа точно 56 шестнадесетични знака. За повторяеми проверки между различни системи запиши кодирането на входните данни и всяка Unicode нормализация, приложена преди хеширането.