SHA-512/256 генератор

SHA-512/256 генераторът е безплатен инструмент, който създава SHA-512/256 хеш от произволен въведен низ.

Какво представлява SHA-512/256?

SHA-512/256 е криптографски хеш алгоритъм, който създава 256-битов отпечатък с фиксирана дължина от подадените данни. Алгоритъмът работи еднопосочно: един и същ вход дава един и същ 256-битов хеш, а дори малка промяна обикновено води до съществено различен резултат. Самата хеш функция SHA-512/256 не използва ключ и няма стъпка за декриптиране.

SHA-512/256 е част от семейството SHA-2, разработено от Агенцията за национална сигурност на САЩ и стандартизирано за първи път от NIST през 2002 г. Вариантът SHA-512/256 е добавен към FIPS 180-4 през 2012 г. Той използва 64-битовата вътрешна архитектура на SHA-512 с различна начална стойност, след което връща 256-битов хеш. Следователно това не е просто SHA-512, съкратен до 256 бита.

Хешът е с размер 32 байта и обикновено се изписва като 64 шестнадесетични знака. SHA-512/256 остава подходящ за криптографско хеширане, като не е известна практическа атака за намиране на колизия или първообраз. Очакваната му устойчивост срещу колизии е около 128 бита, а устойчивостта срещу намиране на първообраз е около 256 бита.

Как да генерирам SHA-512/256 хеш?

Въведи точния низ, който искаш да хешираш, и използвай стойността от полето с резултат SHA-512/256 хеш. Изчислението се извършва на сървъра. Въведеното съдържание се изпраща до него през HTTPS и не се съхранява.

Копирай целия хеш от 64 знака, а не съкратена част от него, освен ако дадена спецификация изрично не изисква съкращаване. Например хеширането на низа invoice-1042 създава 256-битова стойност, показана като 64 шестнадесетични знака. При хеширане на Invoice-1042 резултатът е различен, защото регистърът на буквите е част от входните данни.

Провери внимателно низа, въведен в този SHA-512/256 генератор, преди да разчиташ на резултата. Следните примери са различни последователности от байтове и затова имат различни хешове:

• report
• Report
• report с интервал в края
• report. с препинателен знак
• report, последвано от скрит знак за нов ред

Може ли SHA-512/256 да бъде декриптиран или обърнат?

Не, SHA-512/256 хешът не може да бъде декриптиран, защото хеширането не е криптиране. Хешът не съдържа възстановимо копие на оригиналния низ и няма ключ, с който изчислението да бъде обърнато.

Нападател все пак може да хешира възможни входни стойности със SHA-512/256 и да сравнява резултатите. Затова кратките, често срещани или предвидими низове са уязвими на речникови атаки и изчерпателно търсене, въпреки че самият алгоритъм не се обръща. Това е една от причините обикновен SHA-512/256 хеш да не се използва за съхраняване на пароли. За тази цел използвай умишлено бавна схема за хеширане на пароли със сол, например Argon2id, bcrypt или scrypt, вместо обикновения SHA-512/256 резултат от този инструмент.

Къде все още се използва SHA-512/256?

SHA-512/256 се използва, когато е необходим 256-битов хеш и софтуерът поддържа точно този вариант на SHA-2. Вътрешната му архитектура, базирана на SHA-512, може да е подходяща за реализации, проектирани за 64-битова обработка, но действителната производителност зависи от хардуера и софтуерната библиотека.

• Контролни суми за откриване на случайни промени в текст, записи или файлове. За откриване на неразрешени промени е нужно сравнение с надежден или независимо защитен SHA-512/256 хеш.
• Премахване на дубликати чрез откриване на записи или съдържание, които вероятно включват едни и същи байтове. Приложенията все пак трябва да отчитат теоретичната възможност за колизия.
• Съвместимост с по-стари системи, когато съществуващ файлов формат, API, протокол или колона в база данни изрично посочва SHA-512/256.
• Криптографски протоколи, които задават този алгоритъм за хеширане на данни или за създаване на поддържан HMAC.

Не заменяй SHA-512/256 със SHA-256 само защото и двата алгоритъма връщат 256 бита. Хешовете им са различни и алгоритмите се обозначават с различни имена. По същия начин Генератор SHA-512/224 и SHA-512 генератор създават хешове с различна дължина, а SHA-3/224 генератор използва друго семейство хеш функции.

Как SHA-512/256 обработва интервали и текст в Unicode?

SHA-512/256 хешира байтове, затова интервалите, препинателните знаци, числата и кодирането на знаците влияят върху резултата. Този SHA-512/256 генератор хешира число, въведено като текст, според неговото знаково представяне. Например от гледна точка на алгоритъма 42, 042 и 42.0 са несвързани входни стойности.

Знаците с диакритични знаци и тези от нелатински азбуки първо трябва да бъдат кодирани като байтове, обикновено чрез UTF-8. Два низа, които изглеждат еднакво, могат да дадат различни хешове, ако използват различни представяния в Unicode. Буква с диакритичен знак може да бъде съхранена като една кодова точка или като основна буква, последвана от комбиниращ знак. Преди да сравняваш SHA-512/256 хешове от този инструмент с резултати от други системи, нормализирай текста по един и същ начин.

Дори много дълги входни данни дават 256-битов хеш. Празният вход също има определен SHA-512/256 хеш, макар че празно поле в даден интерфейс може да се обработва различно от умишлено подаден низ с нулева дължина. Използването на грешен алгоритъм, различното кодиране и обикновените интервали в началото или края често водят до несъвпадение на контролните суми. Скрити табулации, различни знаци за край на ред в Windows и Unix и копирани непрекъсваеми интервали също могат да причинят несъвпадение, когато присъстват.

Често задавани въпроси

SHA-512/256 и SHA-256 едно и също ли са?

Не. И двата алгоритъма връщат 256-битови хешове, но SHA-256 използва 32-битова вътрешна архитектура, а SHA-512/256 използва архитектурата на SHA-512 със собствени начални стойности. Един и същ вход дава различен резултат при двата алгоритъма.

SHA-512/256 просто съкратен SHA-512 хеш ли е?

Не. SHA-512/256 започва с различни начални хеш стойности, затова резултатът не представлява първите 256 бита от обикновен SHA-512 хеш. Поради това съкращаването на SHA-512 няма да премине проверките за съвместимост, които изискват SHA-512/256.

Има ли значение дали шестнадесетичните букви са главни или малки?

При SHA-512/256 хеш шестнадесетичният текст с главни и малки букви може да представя едни и същи байтове. База данни или сравнение на низове, които отчитат регистъра, обаче може да приемат тези изписвания за различни. Затова използвай един общоприет формат в цялата система.

Може ли два различни входа да имат един и същ SHA-512/256 хеш?

Теоретично да, защото неограничен брой възможни входове се съпоставят с фиксиран брой резултати. Такава двойка се нарича колизия. Не е известна практическа атака за намиране на колизии при SHA-512/256, но приложенията не бива да приемат, че всеки хеш е математически уникален.

Мога ли да използвам SHA-512/256 като код за удостоверяване на съобщение?

Не създавай MAC, като поставяш тайна преди съобщението и хешираш получения общ текст. Когато е необходимо удостоверяване с таен ключ, използвай стандартна реализация на HMAC-SHA-512/256.

Последни проверки

Преди да сравниш хеша от този инструмент, потвърди, че другата стойност използва SHA-512/256, същото кодиране на входните данни и същия шестнадесетичен формат. Премахни неволно добавените интервали или знаци за нов ред, но не променяй текст, в който те трябва да присъстват. При чувствителни входни данни имай предвид, че инструментът обработва стойността на сървъра през HTTPS, въпреки че тя не се съхранява.