SHA-3/256 generator

SHA-3/256 generator er et gratis værktøj, der opretter et 256-bit SHA-3-digest ud fra en vilkårlig tekststreng.

Hvad er SHA-3/256?

Betegnelsen SHA-3/256 i denne generator henviser til standardalgoritmen SHA3-256. Det er en kryptografisk hashfunktion, som omdanner data af enhver længde til et 256-bit fingeraftryk med fast længde. Hashing er en envejsproces, og digestet kan bruges til at kontrollere, om to input giver samme værdi. Ens digests beviser dog ikke, at inputtene er identiske, da kollisioner er mulige. Med SHA3-256 giver de samme bytes altid det samme digest, mens selv en lille ændring normalt giver et helt andet resultat.

SHA-3 er baseret på Keccak, som er udviklet af Guido Bertoni, Joan Daemen, Michaël Peeters og Gilles Van Assche. NIST valgte Keccak i 2012 og offentliggjorde SHA-3 som standarden FIPS 202 i 2015. SHA3-256 genererer 32 bytes, der normalt vises som 64 hexadecimale tegn.

SHA3-256 er fortsat en tidssvarende algoritme uden kendte praktiske brud. Den forventede kollisionsresistens er 128 bit, mens den forventede præimage-resistens er 256 bit. Algoritmen bruger en sponge-konstruktion i stedet for den konstruktion, som SHA-2 anvender. SHA3-256 og SHA-256 er derfor forskellige algoritmer, selv om deres digests har samme længde.

Hvordan genererer jeg en SHA-3/256-hash?

Indtast den tekststreng, der skal hashes, og kør generatoren. Kopiér derefter værdien under SHA-3/256 Hash. Resultatet er en hexadecimal streng på 64 tegn, som indeholder tegnene 0 til 9 og a til f.

Denne generators SHA3-256-beregning udføres på serveren. Dit input sendes til serveren via HTTPS og gemmes ikke. Undlad derfor at indsende materiale, som din sikkerhedspolitik ikke tillader, at du sender til en ekstern tjeneste.

1. Kopiér kildeteksten nøjagtigt, inklusive alle mellemrum og linjeskift, der skal være med.
2. Generér digestet, og kontrollér, at resultatet indeholder 64 hexadecimale tegn.
3. Sammenlign det nøjagtigt med en anden SHA3-256-værdi. Sammenlign det ikke med et SHA-256- eller Keccak-256-digest.

Kan SHA3-256 dekrypteres eller genskabes?

Nej, et SHA3-256-digest kan ikke dekrypteres, fordi hashing ikke er kryptering, og der ikke findes nogen dekrypteringsnøgle. Det er hensigten, at det skal være beregningsmæssigt umuligt i praksis at genskabe et vilkårligt oprindeligt input ud fra dets digest.

Det betyder ikke, at alle input er skjult på en sikker måde. En angriber kan hashe sandsynlige værdier, såsom almindelige adgangskoder, korte pinkoder eller kendte referencenumre, og sammenligne resultaterne. Denne form for gætteri er grunden til, at en almindelig SHA3-256-hash ikke må bruges til at gemme adgangskoder. Brug ikke denne generator til adgangskoder. Vælg i stedet en særlig metode til hashing af adgangskoder, såsom Argon2id, scrypt eller bcrypt, med et individuelt salt og passende cost-indstillinger.

Hvornår skal jeg bruge SHA3-256?

Brug SHA3-256, når en specifikation kræver det, eller når du har brug for et tidssvarende 256-bit digest baseret på SHA-3-standarden. Almindelige legitime anvendelser omfatter følgende.

• Kontrol af, om kopierede eller downloadede data er blevet ændret, forudsat at den forventede kontrolsum kommer fra en pålidelig kilde.
• Identifikation af dublerede poster eller identisk indhold ved at sammenligne digests, samtidig med at du foretager en byte-for-byte-sammenligning, når håndtering af kollisioner er vigtig.
• Generering af stabile indholdsidentifikatorer i et system, der er bygget op omkring SHA3-256.
• Bevarelse af kompatibilitet med en eksisterende API, et arkiv eller en ældre integration, der angiver netop denne algoritme.

En SHA3-256-kontrolsum kan opdage utilsigtet beskadigelse, men en almindelig SHA3-256-hash beviser ikke, hvem der har leveret dataene. Hvis en angriber kan ændre både en fil og dens offentliggjorte digest, giver sammenligningen ingen beskyttelse. Brug en digital signatur eller en konstruktion med nøgle, såsom HMAC, når autenticitet er påkrævet.

SHA3-256 kan være langsommere end SHA-256 på systemer med dedikeret hardwareacceleration til SHA-2, selv om ydeevnen afhænger af implementeringen og arbejdsbelastningen. Hvis et andet system specifikt kræver SHA3-384, skal du bruge SHA-3/384 generator i stedet for at afkorte eller udfylde dette resultat.

Inputdetaljer, der ændrer digestet

SHA3-256 hasher bytes, så hvert tegn og dets kodning påvirker resultatet. Tekst, der ser næsten ens ud, kan derfor give digests, som ikke ligner hinanden.

• hello og Hello er forskellige, fordi hashing skelner mellem store og små bogstaver.
• hello og hello er forskellige, fordi det andet input slutter med et mellemrum.
• Et afsluttende linjeskift, der kopieres fra en tekstfil, bliver en del af inputtet.
• Tegnsætning og tal hashes som data i stedet for at blive fortolket matematisk.
• Tegn med accenter og tegn fra andre skriftsystemer afhænger af deres bytekodning og Unicode-normalisering. To strenge, der ser ens ud, kan bestå af forskellige underliggende bytes.
• En tom bytesekvens har et gyldigt SHA3-256-digest. Den er ikke det samme som et mellemrum eller en tom linje.

Hvis teksten Invoice 0042 hashes, giver det eksempelvis ét hexadecimal digest på 64 tegn. Ændres inputtet til Invoice 0042., med et punktum, bliver resultatet et andet digest på 64 tegn. Når du skal matche et andet system, skal du kontrollere dets tegnkodning, konvention for linjeskift og håndtering af indledende og afsluttende blanktegn.

Ofte stillede spørgsmål

Er SHA3-256 det samme som Keccak-256?

Nej. Standardalgoritmen SHA3-256 og den oprindelige Keccak-256-variant bruger forskellig padding til domæneadskillelse og giver derfor forskellige digests for samme input. Nogle blockchainsystemer, herunder Ethereum, bruger Keccak-256 og kan uformelt kalde det SHA-3. Kontrollér derfor den krævede specifikation.

Ændrer store hexadecimale bogstaver hashværdien?

Nej. Store og små hexadecimale bogstaver er to tekstlige repræsentationer af de samme bytes i et SHA3-256-digest. Et program, der skelner mellem store og små bogstaver, kan dog afvise en uventet repræsentation. Bevar derfor det format, som det modtagende system kræver.

Kan jeg bruge generatoren til at hashe en fil?

Inputfeltet tager imod en tekststreng, ikke en uploadet fil. Hvis du indsætter det viste indhold fra en fil, kan linjeskift eller kodning blive ændret, og metoden er ikke sikker til binære data. Brug et SHA3-256-værktøj beregnet til filer, som læser de oprindelige bytes uden at ændre dem, når du skal beregne en kontrolsum for en fil.

Er SHA3-256 sårbar over for length extension-angreb?

SHA3-256 er ikke sårbar over for det klassiske length extension-angreb, der forbindes med Merkle-Damgård-hashfunktioner. Det er alligevel risikabelt at konstruere sin egen autentificeringsløsning ud fra en almindelig SHA3-256-hash. Brug en standardiseret konstruktion med nøgle eller signatur, og kontrollér, at alle deltagende systemer angiver den samme algoritme.