SHA-3/384 генератор

SHA-3/384 генератор е безплатен инструмент, който преобразува всеки низ в криптографски хеш SHA3-384 с фиксирана дължина.

Какво е SHA3-384 и сигурен ли е все още?

SHA3-384 е съвременна криптографска хеш функция с 384-битов хеш и не е известен практически начин алгоритъмът да бъде разбит. Резултатът съдържа 48 байта и обикновено се изписва като 96 шестнадесетични знака.

SHA3-384 приема вход с произволна дължина, връща резултат с фиксирана дължина и е проектиран да осигурява устойчивост срещу намиране на първообраз. Това прави възстановяването на входните данни от хеша им изчислително неосъществимо. В този генератор едни и същи входни байтове винаги дават един и същ хеш, а дори малка промяна във входа би трябвало да доведе до съществено различен резултат.

Използваната от генератора функция SHA3-384 е част от SHA-3, стандартизиран през 2015 г. от Националния институт за стандарти и технологии на САЩ като FIPS 202. Тя се основава на Keccak, създаден от Guido Bertoni, Joan Daemen, Michaël Peeters и Gilles Van Assche. През 2012 г. NIST избира Keccak за победител в конкурса за SHA-3.

SHA3-384 използва гъбовата конструкция Keccak със скорост 832 бита и капацитет 768 бита. Тази конструкция се различава от вътрешната конструкция на SHA-2. Очакваната обща устойчивост на SHA3-384 срещу колизии е 192 бита. Това означава, че намирането на два входа с един и същ хеш би изисквало неосъществимо изчислително усилие с познатите методи.

Как да генерирам SHA3-384 хеш?

Въведи точния низ, който искаш да хешираш, след което използвай стойността от полето SHA-3/384 хеш. Резултатът е шестнадесетичен низ от 96 знака, съставен от цифрите от 0 до 9 и буквите от a до f.

Например входът invoice-2026-09.pdf създава конкретен 384-битов хеш. Ако промениш първата буква на главна, добавиш интервал в края или вмъкнеш нов ред, ще получиш различен хеш. Във всички случаи резултатът остава с дължина 96 шестнадесетични знака.

Обработката се извършва на сървъра. Входните ти данни се изпращат до него през HTTPS и не се съхраняват.

Може ли SHA3-384 да бъде декриптиран или обърнат?

Не. SHA3-384 хешът не може да бъде декриптиран, защото хеширането не е шифроване и няма ключ за декриптиране. При създаването на отпечатъка с фиксирана дължина алгоритъмът умишлено отхвърля информация.

Нападател все пак може да отгатва възможни входни стойности, да изчислява SHA3-384 хеша на всяка от тях и да сравнява резултатите. Това е практически приложимо, когато оригиналната стойност идва от малък или предвидим набор, например често използвани пароли, кратки ПИН кодове или известни референтни номера. 384-битовият хеш на SHA3-384 не прави слабите входни данни непредвидими.

Затова SHA3-384 не бива да се използва самостоятелно за съхраняване на пароли. За целта е необходима функция за хеширане на пароли със salt, която умишлено изисква значителни изчислителни ресурси, като Argon2id, scrypt, bcrypt или PBKDF2. Параметрите трябва да бъдат избрани според системата, която управлява профилите.

Съвременни приложения на SHA3-384

SHA3-384 е подходящ, когато дадена система изрично изисква 384-битов SHA-3 хеш или когато по-нова архитектура предпочита гъбовата конструкция на SHA-3. Допустимите приложения включват:

• проверка дали изтеглен или прехвърлен файл все още съответства на публикувана контролна сума SHA3-384;
• откриване на дублирано съдържание чрез сравняване на хешове, като предполагаемите съвпадения се потвърдят преди изтриване на данни;
• създаване на идентификатори за съдържание в системи, стандартизирали използването на SHA3-384;
• поддържане на съвместимост с API, архиви или криптографски протоколи, които изискват точно този алгоритъм;
• хеширане на данни преди операция с цифров подпис, когато съответната схема за подписване позволява SHA3-384.

Върнатият от този генератор SHA3-384 хеш без ключ не доказва кой е създал дадено съобщение. Всеки, който разполага със съобщението, може да изчисли същата стойност. Когато автентичността е важна, използвай HMAC-SHA3-384 или цифров подпис вместо получения тук резултат.

SHA3-256 създава по-кратък шестнадесетичен хеш от 64 знака и често е достатъчен, когато се изисква SHA-3, но не и 384-битов резултат. SHA3-512 създава 128 шестнадесетични знака и може да е необходим за протокол, който изисква 512-битов хеш. Избери варианта, изискван от приемащата система, вместо произволно да променяш дължината на хеша.

Как да постъпя с интервалите, Unicode и празния вход?

За да възпроизведеш стойност от този генератор в друга система, хеширай точно очакваната последователност от байтове, включително интервалите, пунктуацията, знаковото кодиране и знаците за край на ред. SHA3-384 обработва байтове, затова визуално сходен текст може да даде различни резултати, ако вътрешното му представяне е различно.

1. Report 7 и report 7 са различни входове, защото главните и малките букви имат значение.
2. Интервалът в края или невидимият знак за нов ред е част от входа и променя хеша.
3. Числата, въведени като текст, се хешират като байтове на знаците. Текстът 007 се различава от 7.
4. Знаците с диакритични знаци и тези извън латиницата са допустими, но и двете страни трябва да използват едно и също знаково кодиране и еднаква Unicode нормализация.
5. Празният вход също има определен SHA3-384 хеш. Той не е равнозначен на липсващ резултат или грешка.
6. Дори много дълъг вход създава резултат от 48 байта, но времето за обработка зависи от обема на входните данни.

Когато сравняваш резултати, проверявай целия хеш, а не само кратка начална част. Увери се също, че очакваният алгоритъм действително е SHA3-384, тъй като SHA-384 от семейството SHA-2 има същата дължина при изписване, но дава различна стойност.

Често задавани въпроси

SHA3-384 и SHA-384 едно и също ли са?

Не. SHA-384 принадлежи към семейството SHA-2, а SHA3-384 използва гъбовата конструкция Keccak, стандартизирана в SHA-3. И двата алгоритъма създават 384-битови хешове, но резултатите им не са съвместими.

SHA3-384 идентичен ли е с Keccak-384?

Не. Стандартният SHA-3 и първоначално предложеният Keccak използват различно допълване за разделяне на домейните. Затова SHA3-384 и Keccak-384 създават различни хешове за един и същ вход. Преди да сравняваш стойности, провери кое наименование използва спецификацията.

Може ли SHA3-384 да се използва с HMAC?

Да. HMAC-SHA3-384 е дефинирана конструкция с ключ, но изисква както съобщение, така и таен ключ. Този генератор връща SHA3-384 хеш без ключ и следователно не замества HMAC.

SHA-3 уязвим ли е на атаки чрез удължаване на съобщението?

SHA-3 не е уязвим на класическата атака чрез удължаване на съобщението, която засяга хешовете без ключ с конструкция Merkle–Damgård. Това обаче не превръща SHA3-384 хеша от този генератор в сигурен таг за удостоверяване. За удостоверени съобщения използвай HMAC-SHA3-384 или одобрена схема за цифров подпис.

Мога ли да изчисля контролна сума на файл с този генератор?

Този инструмент е предназначен за вход под формата на низ, затова не бива да се приема, че прочита файла като необработени байтове. За файлова контролна сума използвай инструмент за SHA3-384, който работи директно с файлове, и сравни всичките 96 шестнадесетични знака със стойността, предоставена от издателя.