Генератор на SHA-384

Генераторът на SHA-384 е безплатен инструмент, който преобразува всеки въведен низ в SHA-384 хеш с фиксирана дължина.

Какво прави SHA-384 хешът?

SHA-384 създава компактен 384-битов отпечатък на данните чрез еднопосочна математическа функция. Един и същ вход винаги дава един и същ резултат с фиксирана дължина, а дори малка промяна във входните данни почти сигурно води до различен резултат. SHA-384 хешът не е шифрован текст, защото алгоритъмът не използва ключ и няма съответстващ процес за декриптиране.

SHA-384 е част от семейството SHA-2. Алгоритъмът е разработен от Агенцията за национална сигурност на САЩ, публикуван е за първи път от Националния институт за стандарти и технологии на САЩ през 2001 г. и е стандартизиран във FIPS 180-2 през 2002 г. Вътрешно той използва структурата на SHA-512, но с различни начални стойности и съкратен изход.

Сигурен ли е все още SHA-384?

Да, SHA-384 все още се смята за сигурен за общо криптографско хеширане, стига да се използва по подходящ начин. Не е известна практически приложима атака за намиране на колизии или първообрази срещу пълния алгоритъм.

Неговият 384-битов хеш осигурява до 192 бита устойчивост срещу колизии. Това е значително по-сигурно от по-старите алгоритми като MD5 и SHA-1, за които съществуват практически приложими атаки за намиране на колизии и които не бива да се избират за нови системи с изисквания за сигурност.

SHA-384 не е обявен за остарял като универсална хеш функция. Той обаче не бива да се използва директно за съхраняване на пароли. Алгоритъмът е проектиран да работи бързо, което помага на нападателите да изпробват голям брой предполагаеми пароли. За съхраняване на пароли използвай умишлено ресурсоемка функция за хеширане като Argon2id, scrypt, bcrypt или PBKDF2, с уникална сол за всяка парола, а не SHA-384.

Как се използва генераторът на SHA-384?

Въведи точния низ, който искаш да хешираш, и стартирай инструмента. След това копирай стойността от полето SHA-384 хеш. Изчислението се извършва на сървъра чрез реализацията на hash в PHP.

Въведените данни се изпращат до сървъра през HTTPS и не се съхраняват. По време на обработката те все пак напускат устройството ти, затова не изпращай пароли, частни ключове, фрази за възстановяване или други материали, които никога не бива да се предават на отдалечена услуга.

Например входът hello дава 96-знаковия SHA-384 хеш 59e1748777448c69de6b800d7a33bbfb9ff1b463e44354c3553bcdb9c666fa90125a3c79f90397bdf5f6a13de828684f. Ако въведеш отново същите пет малки букви, ще получиш същия SHA-384 хеш. Входове като Hello, hello с интервал в края и hello. дават различни SHA-384 хешове.

Как да разчиташ резултата и да обработваш необичайни входни данни

Резултатът от SHA-384 съдържа 384 бита, което се равнява на 48 байта или 96 шестнадесетични знака. В полето SHA-384 хеш този инструмент използва цифрите от 0 до 9 и буквите от a до f, въпреки че друга система може да показва буквите като главни. Регистърът на буквите в показания SHA-384 хеш не променя стойността му.

• Интервали и нови редове: в този генератор на SHA-384 интервалите в началото и края, както и знаците за нов ред, са част от изпратените входни байтове и променят хеша.
• Текст с ударения и нелатински знаци: SHA-384 обработва байтове, а не знаци. Два визуално еднакви низа може да се различават, ако използват различна Unicode нормализация или различно кодиране на знаците.
• Числа: въведена стойност като 00125 се обработва като низови данни. Тя няма същия хеш като 125.
• Празен вход: алгоритъмът SHA-384 определя валиден хеш за празна последователност от байтове. Този хеш е различен от хеша на интервал или знак за нов ред.
• Дълъг вход: независимо от дължината на входните данни, резултатът остава 96 шестнадесетични знака.

Може ли SHA-384 да бъде декриптиран или обърнат?

Не, SHA-384 хешът не може да бъде декриптиран, защото хеширането не запазва оригиналния текст в обратим вид. Множество възможни входни стойности се съпоставят с фиксираното 384-битово пространство на резултата.

Тъй като SHA-384 е проектиран да работи бързо, нападателят може бързо да проверява предположения, като хешира всяко от тях и сравнява резултата. Затова кратки, често срещани или предвидими стойности може да бъдат открити чрез речникови атаки или грубо изпробване. Сигурността на SHA-384 не прави слабата парола безопасна и не превръща идентификатор с ниска ентропия в тайна.

Онлайн бази данни може да съдържат предварително изчислени SHA-384 хешове на често срещани низове. Намирането на съвпадение е справка в база данни, а не обръщане на алгоритъма.

Къде се използва SHA-384 днес?

SHA-384 се използва, когато протокол, спецификация или съществуваща система изисква 384-битов SHA-2 хеш. Сред обичайните му легитимни приложения са контролните суми на файлове, откриването на дубликати, записите за проверка на целостта и съвместимостта със софтуер, който вече съхранява SHA-384 стойности.

• Сравни изтеглен файл със SHA-384 контролна сума, публикувана от разпространителя му.
• Възпроизведи хеш, очакван от стара база данни, API или формат на документ.
• Създай входни данни за протокол, който изрично изисква SHA-384.

Обикновената SHA-384 контролна сума може да открива случайни промени, но не може да докаже кой е създал данните. Тя не може да попречи на нападател, който има възможност да промени както файла, така и публикувания му хеш, да замени и двете. За удостоверени съобщения използвай HMAC-SHA-384 с таен ключ или подходяща схема за цифров подпис.

Ако дадена спецификация допуска няколко варианта на SHA-2, SHA-256 се използва по-широко и има по-кратък хеш. SHA-512 може да е подходящ за системи, които изрично изискват пълния му 512-битов резултат. SHA-256 генераторът и SHA-512 генераторът могат да създават тези формати.

Често задавани въпроси

SHA-384 същото ли е като SHA-512 с премахнати знаци?

Не. SHA-384 използва същата обща структура за компресиране като SHA-512, но започва с различни начални стойности, преди крайното състояние да бъде съкратено до 384 бита. Ако просто съкратиш SHA-512 хеш до 96 шестнадесетични знака, няма да получиш SHA-384.

Уязвим ли е SHA-384 към атаки за удължаване на съобщението?

SHA-384 използва конструкция на Меркъл-Дамгор, но съкратеният му резултат скрива 128 бита от вътрешното състояние на SHA-512, което прави стандартната практическа атака за удължаване на съобщението неприложима. Въпреки това импровизирана конструкция, която директно добавя тайна към съобщение, не бива да се приема за код за удостоверяване на съобщения. Когато данните трябва да бъдат удостоверени с таен ключ, използвай HMAC-SHA-384.

Мога ли да хеширам файл с този инструмент?

Инструментът е предназначен за въвеждане на низове, а не за качване на файлове. Тъй като този сървърен генератор приема само низови данни, поставянето на двоичното съдържание на файл в текстовото поле може да промени байтовете заради кодиране или преобразуване на новите редове. За файлове използвай системен инструмент като sha384sum или еквивалентна криптографска библиотека и сравнявай всичките 96 шестнадесетични знака.

Защо друг SHA-384 калкулатор дава различен резултат?

Двата входа вероятно се различават на ниво байтове. Първо провери интервалите, главните и малките букви и знаците за край на ред, включително евентуален нов ред в края. Ако е приложимо за входните данни и използваните системи, провери също кодирането на знаците, Unicode нормализацията и дали едната система включва маркер за реда на байтовете. Сравни точните байтове, преди да приемеш, че някой от хешовете е грешен.