SHA-512/256 generator

SHA-512/256 generator er et gratis værktøj, der opretter en SHA-512/256-hash ud fra en vilkårlig tekststreng.

Hvad er SHA-512/256?

SHA-512/256 er en kryptografisk hashalgoritme, som danner et 256-bit fingeraftryk med fast længde af de angivne data. SHA-512/256 fungerer kun én vej: Det samme input giver det samme 256-bit hashresultat, mens selv en lille ændring normalt giver et markant anderledes resultat. Selve SHA-512/256-hashfunktionen bruger ingen nøgle og har intet dekrypteringstrin.

SHA-512/256 tilhører SHA-2-familien, som blev udviklet af USA's National Security Agency og første gang standardiseret af NIST i 2002. SHA-512/256-varianten blev føjet til FIPS 180-4 i 2012. Den bruger SHA-512's interne 64-bit design med en særskilt startværdi og returnerer derefter et 256-bit hashresultat. Den er derfor ikke blot SHA-512 afkortet til 256 bit.

Hashresultatet fylder 32 byte og skrives normalt som 64 hexadecimale tegn. SHA-512/256 er fortsat velegnet til kryptografisk hashing, og der kendes ingen praktiske kollisions- eller preimage-angreb. Den forventede kollisionsresistens er omkring 128 bit, mens preimage-resistensen er omkring 256 bit.

Hvordan genererer jeg en SHA-512/256-hash?

Indtast præcis den tekststreng, du vil hashe, og brug værdien i resultatfeltet SHA-512/256 Hash. Beregningen udføres på serveren. Dit input sendes til serveren via HTTPS og gemmes ikke.

Kopiér hele hashresultatet på 64 tegn i stedet for en forkortet del, medmindre en specifikation udtrykkeligt kræver afkortning. Når tekststrengen invoice-1042 hashes, får du eksempelvis en 256-bit værdi, der vises som 64 hexadecimale tegn. Invoice-1042 giver en anden værdi, fordi forskellen på store og små bogstaver indgår i inputtet.

Kontrollér omhyggeligt den tekststreng, du har indtastet i denne SHA-512/256 generator, før du bruger resultatet. Følgende er alle forskellige bytesekvenser og har derfor forskellige hashværdier:

• report
• Report
• report med et efterfølgende mellemrum
• report. med tegnsætning
• report efterfulgt af et skjult linjeskift

Kan SHA-512/256 dekrypteres eller føres tilbage?

Nej, et SHA-512/256-hashresultat kan ikke dekrypteres, fordi hashing ikke er kryptering. Hashresultatet indeholder ikke en kopi af den oprindelige tekststreng, som kan gendannes, og der findes ingen nøgle, som kan føre beregningen tilbage.

En angriber kan dog stadig hashe mulige input med SHA-512/256 og sammenligne resultaterne. Korte, almindelige eller forudsigelige tekststrenge er derfor sårbare over for ordbogsangreb og brute force-søgninger, selv om selve algoritmen ikke føres tilbage. Det er en af grundene til, at en almindelig SHA-512/256-hash ikke må bruges til at gemme adgangskoder. Brug i stedet en bevidst langsom password-hashfunktion med salt, såsom Argon2id, bcrypt eller scrypt, frem for værktøjets almindelige SHA-512/256-resultat.

Hvor bruges SHA-512/256 stadig?

SHA-512/256 bruges, når der kræves et 256-bit hashresultat, og softwaren understøtter netop denne SHA-2-variant. Dens SHA-512-baserede interne opbygning kan passe godt til implementeringer, der er udviklet til 64-bit behandling, men den faktiske ydeevne afhænger af hardwaren og softwarebiblioteket.

• Kontrolsummer til at opdage utilsigtede ændringer i tekst, poster eller filer. Hvis uautoriserede ændringer skal opdages, kræver det en sammenligning med et SHA-512/256-hashresultat fra en pålidelig kilde eller et resultat, der er beskyttet uafhængigt.
• Dubletregistrering til at finde poster eller indhold, der sandsynligvis består af identiske byte. Applikationer bør stadig kunne håndtere den teoretiske mulighed for en kollision.
• Kompatibilitet med ældre systemer, hvor et eksisterende filformat, API, en protokol eller en databasekolonne udtrykkeligt angiver SHA-512/256.
• Kryptografiske protokoller, som foreskriver denne algoritme til hashing af data eller opbygning af en understøttet HMAC.

Erstat ikke SHA-512/256 med SHA-256, blot fordi begge algoritmer returnerer 256 bit. Deres hashresultater er forskellige, og algoritmerne har forskellige navne. Tilsvarende producerer SHA-512/224 generator og SHA-512 generator hashresultater med andre længder, mens SHA-3/224 generator tilhører en anden hashfamilie.

Hvordan håndterer SHA-512/256 mellemrum og Unicode-tekst?

SHA-512/256 hasher byte, så mellemrum, tegnsætning, tal og tegnkodning påvirker alle resultatet. Denne SHA-512/256 generator hasher et tal, der indtastes som tekst, ud fra dets tegnrepræsentation. For algoritmen er 42, 042 og 42.0 eksempelvis tre helt forskellige input.

Tegn med accenter og tegn fra ikke-latinske alfabeter skal først kodes som byte, typisk med UTF-8. To tekststrenge, der ser ens ud, kan give forskellige hashværdier, hvis de bruger forskellige Unicode-repræsentationer. Et bogstav med accent kan være gemt som ét kodepunkt eller som et grundbogstav efterfulgt af et kombinerende tegn. Normalisér teksten konsekvent, før du sammenligner SHA-512/256-hashresultater fra dette værktøj med resultater fra andre systemer.

Selv meget lange input giver stadig et 256-bit hashresultat. Et tomt input har også et defineret SHA-512/256-hashresultat, selv om et tomt felt i en brugerflade kan blive behandlet anderledes end en tekststreng med længden nul, der er angivet med vilje. Forkert algoritme, forskellige kodninger og almindelige indledende eller afsluttende blanktegn er hyppige årsager til uoverensstemmelser mellem kontrolsummer. Skjulte tabulatortegn, forskellige linjeafslutninger i Windows og Unix samt kopierede hårde mellemrum kan også give uoverensstemmelser, når de forekommer.

Ofte stillede spørgsmål

Er SHA-512/256 det samme som SHA-256?

Nej. Begge returnerer 256-bit hashresultater, men SHA-256 bruger et internt 32-bit design, mens SHA-512/256 bruger SHA-512-designet med sine egne startværdier. Det samme input giver forskellige resultater med de to algoritmer.

Er SHA-512/256 bare en forkortet SHA-512-hash?

Nej. SHA-512/256 begynder med andre startværdier for hashberegningen, så resultatet er ikke de første 256 bit af et almindeligt SHA-512-hashresultat. Hvis du afkorter SHA-512, vil resultatet derfor ikke bestå kompatibilitetskontroller, der kræver SHA-512/256.

Ændrer store og små hexadecimale bogstaver hashværdien?

Store og små hexadecimale bogstaver kan repræsentere de samme byte i et SHA-512/256-hashresultat. En database eller tekstsammenligning, der skelner mellem store og små bogstaver, kan dog behandle de to skrivemåder som forskellige. Brug derfor ét aftalt format i hele systemet.

Kan to forskellige input have samme SHA-512/256-hash?

Ja, i teorien, fordi et ubegrænset antal mulige input knyttes til et fast antal resultater. Et sådant par kaldes en kollision. Der kendes ingen praktiske kollisionsangreb mod SHA-512/256, men applikationer bør ikke gå ud fra, at hvert resultat er matematisk entydigt.

Kan jeg bruge SHA-512/256 som godkendelseskode for en meddelelse?

Opret ikke en MAC ved at placere en hemmelighed foran meddelelsen og hashe den samlede tekst. Brug en standardimplementering af HMAC-SHA-512/256, når der kræves autentificering med en hemmelig nøgle.

Afsluttende kontrol

Før du sammenligner værktøjets hashresultat med en anden værdi, skal du kontrollere, at den anden værdi bruger SHA-512/256, samme kodning af input og samme hexadecimale format. Fjern utilsigtede mellemrum og linjeskift, men ændr ikke tekst, der bevidst skal indeholde dem. Ved følsomt input skal du huske, at værktøjet behandler værdien på serveren via HTTPS, selv om den ikke gemmes.