SHA-512/224 generator

SHA-512/224 generator er et gratis værktøj, der genererer en 224-bit SHA-512/224-hash ud fra en vilkårlig tekststreng.

Hvad er SHA-512/224?

SHA-512/224 tilhører SHA-2-familien og omdanner inputdata til et fingeraftryk med fast længde ved hjælp af en envejs matematisk operation. Den samme sekvens af bytes giver altid det samme SHA-512/224-resumé, mens selv en lille ændring normalt giver et markant anderledes resultat. SHA-512/224 er ikke kryptering, da der ikke findes nogen dekrypteringsnøgle, og algoritmen ikke er beregnet til at gendanne de oprindelige data.

Algoritmen bruger SHA-512's interne struktur, herunder 64-bit-operationer og meddelelsesblokke på 1.024 bit, men genererer et resumé på 224 bit. Det svarer til 28 bytes, som normalt vises med 56 hexadecimale tegn.

SHA-2 blev udviklet af USA's National Security Agency og først standardiseret af NIST i 2002. Varianten SHA-512/224 blev specificeret i FIPS 180-4 i 2012. Den er fortsat en anerkendt SHA-2-algoritme uden kendte praktiske brud, selv om outputtet på 224 bit giver en teoretisk kollisionssikkerhed på cirka 112 bit.

Hvordan genererer jeg en SHA-512/224-hash?

Indtast den tekststreng, der skal hashes, og aflæs den genererede værdi i resultatfeltet SHA-512/224 Hash. Outputtet består af 56 hexadecimale tegn med cifrene 0 til 9 og bogstaverne a til f.

Et input som invoice-2026-0041 giver eksempelvis ét 224-bit-resumé. Ændrer du det sidste ciffer til invoice-2026-0042, får du et andet SHA-512/224-resumé med præcis samme længde. Et langt afsnit og et enkelt bogstav giver også SHA-512/224-output med samme længde.

SHA-512/224 genereres på serveren. Den tekststreng, du indtaster i generatoren, sendes til serveren via HTTPS og gemmes ikke. Indsend ikke adgangskoder, private nøgler, adgangstokens eller andre hemmeligheder til generatoren blot for at kontrollere deres hash, da inputtet stadig forlader din enhed under behandlingen.

Denne SHA-512/224 generator hasher de bytes, som repræsenterer den indsendte tekststreng. Derfor påvirker mellemrum, store og små bogstaver, tegnsætning, linjeskift og tabulatortegn resultatet. Tal hashes som tegn, så tekststrengene 7 og 07 er forskellige. Tekst med accenter og ikke-latinske tegn kan have forskellige Unicode-repræsentationer, selv om den ser ens ud på skærmen. SHA-512/224 definerer også et resumé for den tomme bytefølge.

Kan SHA-512/224 dekrypteres eller føres tilbage?

Nej, SHA-512/224 kan ikke dekrypteres, fordi hashing ikke er en krypteringsproces. Der findes ingen nøgle eller indbygget omvendt operation, som konverterer et resumé tilbage til den oprindelige tekststreng.

Outputtet på 224 bit forhindrer ikke en angriber i at hashe mulige input og sammenligne hvert resultat med et SHA-512/224-resumé. Forudsigelige værdier som almindelige adgangskoder, korte pinkoder eller små lister med referencenumre er derfor fortsat sårbare over for gæt.

To forskellige input kan i teorien give det samme resumé. Det kaldes en kollision. SHA-512/224's output på 224 bit betyder, at søgninger efter kollisioner har et teoretisk sikkerhedsniveau på cirka 112 bit. Der kendes i øjeblikket ingen praktiske kollisionsangreb mod SHA-512/224.

Legitime anvendelser og sikkerhedsbegrænsninger

SHA-512/224 er velegnet, når et system specifikt kræver denne algoritme, eller når der er brug for et kompakt SHA-2-resumé. Det mindre udbredte format kan begrænse kompatibiliteten, så kontrollér det krævede algoritmenavn og resuméets længde, før du udveksler værdier med en anden tjeneste.

• Kontrolsummer med SHA-512/224 kan afsløre utilsigtede ændringer i tekst eller poster, forudsat at den forventede hash kommer fra en pålidelig kilde.
• Dubletregistrering kan bruge SHA-512/224-resuméer som en indledende metode til at finde tekstindhold, der sandsynligvis er identisk. Hvis en kollision har betydning, skal der bagefter foretages en direkte sammenligning.
• Kompatibilitet med ældre systemer kan kræve SHA-512/224, når du arbejder med en eksisterende protokol, et databasefelt eller en softwareimplementering.
• Indholdsidentifikatorer kan repræsentere stabile bytefølger i systemer, hvor 224-bit-identifikatorer indgår i det aftalte format.

Brug ikke et almindeligt SHA-512/224-resumé til at gemme adgangskoder. Algoritmen er udviklet til at køre hurtigt, hvilket også gør det muligt for angribere hurtigt at afprøve gæt. I stedet for denne generator bør adgangskoder gemmes med en særlig algoritme til hashing af adgangskoder, såsom Argon2id, bcrypt, scrypt eller PBKDF2, med et individuelt salt og passende omkostningsindstillinger.

Et SHA-512/224-resumé fra denne generator beviser ikke, hvem der har oprettet inputstrengen. Hvis en angriber kan erstatte både strengen og dens resumé, giver kontrollen ingen autentificering. Brug en digital signatur eller en HMAC-konstruktion, når autenticitet er vigtig.

Skal jeg vælge SHA-512/224, SHA-512/256 eller SHA-384?

Vælg kun SHA-512/224, når en specifikation kræver det, eller når outputtet på 224 bit er et bevidst kompatibilitetsvalg. Det er ikke blot SHA-512, hvor det viste resultat er afkortet til 224 bit. Standarden definerer en særskilt starttilstand for at adskille algoritmen fra almindelig, afkortet SHA-512.

SHA-512/256 genererer et 256-bit-resumé, som giver cirka 128 bit teoretisk kollisionssikkerhed, og bør vælges, når en specifikation kræver et output på 256 bit. SHA-384 genererer et 384-bit-resumé og er meget udbredt i etablerede sikkerhedsprotokoller. SHA-512 generator returnerer det fulde resultat på 512 bit, når afkortning hverken er påkrævet eller ønskelig.

Kompatibilitetskrav afgør normalt, om du skal vælge SHA-512/224, SHA-512/256, SHA-384 eller SHA-512. Et SHA-512/224-resumé kan kun sammenlignes korrekt, når begge parter bruger SHA-512/224, den samme bytekodning og præcis det samme input.

Ofte stillede spørgsmål

Er SHA-512/224 det samme som SHA-224?

Nej. SHA-224 bruger SHA-256's interne struktur, mens SHA-512/224 bruger SHA-512-strukturen med andre startværdier og et resultat på 224 bit. Begge genererer 56 hexadecimale tegn, men deres resuméer for det samme input er forskellige.

Har store og små bogstaver betydning i en hexadecimal hash?

Nej. Store og små hexadecimale bogstaver repræsenterer det samme numeriske resumé, så ab og AB er ens i en vist hash. Derimod har store og små bogstaver betydning i den tekststreng, der indsendes til denne SHA-512/224 generator.

Kan jeg bruge SHA-512/224 som en kode til meddelelsesautentificering?

Du må ikke konstruere en sådan kode ved blot at placere en hemmelighed før eller efter meddelelsen. Hashfunktioner i SHA-512-familien har strukturelle egenskaber, som gør improviserede løsninger med nøgler usikre. Brug i stedet HMAC-SHA-512/224, når denne algoritme er aftalt.

Hvorfor giver to tekststrenge, der ser ens ud, forskellige hashes?

De kan indeholde skjulte mellemrum, forskellige linjeafslutninger eller forskellige Unicode-repræsentationer. Et bogstav med accent kan eksempelvis være gemt som ét kodepunkt eller som et grundbogstav efterfulgt af et kombinerende tegn. Normalisér teksten og kodningen, før du sammenligner resultater fra denne SHA-512/224 generator på tværs af forskellige systemer.

Kan jeg sammenligne en SHA-512/224-hash med en SHA-512-hash?

Nej. Du får ikke et SHA-512/224-resumé ved at afkorte et almindeligt SHA-512-resumé til 56 hexadecimale tegn, fordi algoritmerne bruger forskellige startværdier. Kontrollér, at begge systemer udtrykkeligt angiver SHA-512/224, før du baserer dig på en sammenligning.