Generador SHA-3/224

El Generador SHA-3/224 es una herramienta gratuita que convierte una cadena de texto en un hash criptográfico SHA-3/224 de longitud fija.

¿Qué es un hash SHA-3/224?

En el sitio, esta herramienta aparece como SHA-3/224, mientras que FIPS 202 denomina a la función SHA3-224.

Un hash SHA-3/224 es una huella de 224 bits calculada a partir de una secuencia de bytes. El hashing con SHA3-224 es un proceso unidireccional, por lo que el resumen no contiene una copia recuperable del texto original. Sin importar la longitud de la entrada, SHA-3/224 siempre genera 28 bytes, que suelen representarse mediante 56 caracteres hexadecimales.

SHA-3 procede de Keccak, diseñado por Guido Bertoni, Joan Daemen, Michaël Peeters y Gilles Van Assche. NIST eligió Keccak como ganador del concurso SHA-3 en 2012 y publicó el estándar SHA-3 en 2015. SHA3-224 utiliza una construcción de esponja, distinta de la empleada por SHA-2.

SHA-3/224 sigue considerándose seguro para usos generales de hashing. No se conocen ataques prácticos que vulneren el algoritmo completo. Su salida de 224 bits ofrece aproximadamente 112 bits de resistencia a colisiones, ya que los ataques de colisión suelen requerir alrededor de la raíz cuadrada del espacio de salidas posibles. Las aplicaciones que necesitan un margen de seguridad mayor suelen optar por SHA-3/256.

¿Cómo se usa el Generador SHA-3/224?

Introduce exactamente la cadena que quieras procesar y genera el resultado. La herramienta devuelve un Hash SHA-3/224 de 56 caracteres hexadecimales.

El cálculo se realiza en el servidor. La entrada se envía al servidor mediante HTTPS y no se almacena. Aunque HTTPS protege la conexión durante el envío, evita introducir contraseñas, claves privadas, frases de recuperación u otros datos secretos en una herramienta de hashing en línea.

Cuando compares el resultado SHA3-224 de 56 caracteres con una suma de comprobación esperada, copia el resumen completo. Si falta un solo carácter, el valor cambia y la comparación deja de ser válida.

¿Se puede descifrar o revertir SHA-3/224?

No. Un hash SHA-3/224 no puede descifrarse, porque el hashing no es cifrado y no existe ninguna clave de descifrado. La única forma general de identificar una entrada desconocida a partir de su resumen SHA3-224 consiste en probar valores posibles, calcular el hash de cada uno y comparar los resultados.

Esta diferencia es importante cuando se procesan con SHA3-224 entradas cortas o predecibles. Un atacante podría adivinar un código postal, una contraseña habitual o un código de seis dígitos sin haber revertido el algoritmo. Por tanto, un hash SHA3-224 no convierte en secretos los datos de baja entropía.

En teoría, las colisiones son posibles porque un número ilimitado de entradas se asigna a un espacio finito de 224 bits. Actualmente no resulta práctico encontrar una colisión para SHA-3/224 completo, pero eso no convierte el resumen en una forma de almacenamiento cifrado.

¿Cuándo conviene usar SHA-3/224?

Utiliza SHA-3/224 cuando una especificación, un sistema existente o una suma de comprobación proporcionada exijan expresamente esta variante. Su resumen más corto puede resultar adecuado para formatos con un campo fijo de 224 bits, aunque es menos habitual que SHA-3/256.

• La verificación de sumas de comprobación SHA3-224 consiste en calcular un resumen y compararlo con un valor publicado por una fuente de confianza.
• La deduplicación permite identificar registros o contenidos coincidentes sin comparar repetidamente toda la entrada. Las aplicaciones que usan SHA3-224 deben contemplar aun así la posibilidad teórica de una colisión.
• La compatibilidad con sistemas heredados se aplica cuando una base de datos, un protocolo o una integración existentes ya almacenan valores SHA-3/224.
• Los casos de prueba pueden emplear entradas y resúmenes conocidos para comprobar que otra implementación de SHA3-224 esté configurada correctamente.

No utilices SHA-3/224 para almacenar contraseñas. SHA3-224 está diseñado deliberadamente para ser rápido, lo que también permite a un atacante probar posibles contraseñas con rapidez. Para almacenarlas necesitas un sistema específico y lento de hashing de contraseñas, como Argon2id, scrypt, bcrypt o PBKDF2, con parámetros adecuados y una sal distinta para cada contraseña.

Para un nuevo formato de suma de comprobación de uso general, SHA-3/256 ofrece un resumen más largo y suele ser la opción más habitual. El Generador SHA-3/256 es adecuado cuando ningún requisito externo fija la salida en 224 bits. SHA-512/224 tiene la misma longitud de resumen, pero pertenece a la familia SHA-2, por lo que su salida no es intercambiable con la de SHA-3/224.

Entrada exacta y ejemplos prácticos

En la entrada de texto de este generador, SHA3-224 procesa bytes, así que cada carácter y su codificación importan. Dos cadenas visualmente parecidas pueden producir resúmenes SHA3-224 sin relación entre sí.

• La entrada invoice genera un resumen hexadecimal de 56 caracteres.
• La entrada Invoice genera un resumen distinto porque las letras mayúsculas y minúsculas corresponden a bytes diferentes.
• Las entradas order 42 y order42 son distintas porque el espacio forma parte de los datos.
• En la entrada de este generador, la puntuación y los finales de línea cuentan. paid, paid. y una línea que contenga paid seguida de un salto de línea generan hashes diferentes.
• Una entrada vacía tiene un resumen SHA-3/224 válido. No genera un resultado vacío.
• Cuando se introducen en este generador como una cadena, los números se procesan como texto codificado. 007 y 7 son entradas distintas.

Para reproducir los bytes enviados a este generador SHA3-224, que se ejecuta en el servidor, el texto con acentos o caracteres no latinos debe usar la misma codificación en todos los sistemas, normalmente UTF-8. Unicode también puede representar algunos caracteres visibles mediante más de una secuencia de bytes. Si otra aplicación normaliza el texto antes de calcular el hash, ambas partes deben utilizar la misma forma de normalización.

La longitud de la entrada no modifica la longitud de la salida. Incluso una cadena muy larga genera 56 caracteres hexadecimales, aunque procesarla y transmitirla requiere más tiempo que trabajar con una cadena corta.

Preguntas frecuentes

¿SHA-3/224 y SHA-224 son lo mismo?

No. SHA-224 es una variante de SHA-2, mientras que SHA-3/224 utiliza la construcción SHA-3 basada en Keccak. Ambos generan resúmenes de 224 bits, pero producen valores completamente distintos para una misma entrada.

¿Usar letras hexadecimales mayúsculas cambia el hash?

No. En el campo Hash SHA-3/224 de esta herramienta, las letras hexadecimales mayúsculas y minúsculas son formas alternativas de representar los mismos bytes del resumen. Aun así, una comparación puede fallar si el software distingue entre mayúsculas y minúsculas, así que convierte ambos valores al mismo uso de mayúsculas o minúsculas antes de compararlos.

¿SHA-3/224 es vulnerable a ataques de extensión de longitud?

No. Los hashes SHA-3 estándar no son vulnerables al ataque clásico de extensión de longitud que afecta a determinados hashes Merkle-Damgård. Que SHA3-224 resista este ataque no significa que un hash simple siempre sea adecuado como código de autenticación de mensajes. Cuando necesites autenticación, utiliza una construcción MAC especificada para ese fin.

¿Puedo comparar resultados SHA-3/224 obtenidos con distintos lenguajes de programación?

Sí. Las implementaciones que cumplen el algoritmo SHA3-224 formal generan el mismo resumen a partir de bytes idénticos. Para la entrada de texto de este generador, comprueba la codificación de caracteres, la convención de saltos de línea y si alguna implementación procesa una representación hexadecimal textual en vez de los bytes subyacentes.

¿Este generador puede calcular el hash de un archivo subido?

No des por hecho que pueda hacerlo: la herramienta está especificada para entradas de texto, no para leer directamente los bytes de un archivo. Para calcular la suma de comprobación de un archivo, utiliza una herramienta de hashing compatible con archivos o una implementación de línea de comandos, y selecciona SHA3-224 expresamente.

Comprobaciones finales

Confirma que el algoritmo requerido sea SHA-3/224 y no SHA-224, SHA-512/224 o SHA-3/256. Conserva los espacios, la puntuación, el uso de mayúsculas y minúsculas y los finales de línea. Después, verifica que el resultado contenga exactamente 56 caracteres hexadecimales. Para repetir las comprobaciones de forma coherente en distintos sistemas, registra la codificación de la entrada y cualquier normalización Unicode aplicada antes de calcular el hash.