SHA-512/256 generator

Ang SHA-512/256 generator ay libreng tool na gumagawa ng SHA-512/256 hash mula sa anumang string na ilalagay mo.

Ano ang SHA-512/256?

Ang SHA-512/256 ay isang cryptographic hash algorithm na gumagawa ng 256-bit fingerprint na may nakapirming haba mula sa ibinigay na data. Iisang direksiyon lang ang proseso nito: laging pareho ang 256-bit digest para sa parehong input, samantalang karaniwang malaki ang ipinagbabago sa resulta kahit kaunti lang ang binago sa input. Hindi gumagamit ng key ang mismong SHA-512/256 hash function, at wala itong hakbang para sa decryption.

Bahagi ang SHA-512/256 ng SHA-2 family, na idinisenyo ng National Security Agency ng US at unang ginawang pamantayan ng NIST noong 2002. Idinagdag ang SHA-512/256 variant sa FIPS 180-4 noong 2012. Ginagamit nito ang 64-bit internal design ng SHA-512 na may bukod na initial value, at pagkatapos ay nagbabalik ito ng 256-bit digest. Kaya hindi lang ito SHA-512 na pinutol hanggang 256 bits.

May sukat na 32 bytes ang digest at karaniwang isinusulat bilang 64 na hexadecimal character. Angkop pa rin ang SHA-512/256 para sa cryptographic hashing, at walang kilalang praktikal na collision o preimage attack laban dito. Humigit-kumulang 128 bits ang inaasahang collision resistance nito, habang nasa 256 bits naman ang preimage resistance.

Paano gumawa ng SHA-512/256 hash?

Ilagay ang eksaktong string na gusto mong i-hash, pagkatapos ay gamitin ang value na makikita sa result field na SHA-512/256 Hash. Isinasagawa sa server ang pagkalkula. Ipinapadala sa server ang input mo sa pamamagitan ng HTTPS at hindi ito iniimbak.

Kopyahin ang buong 64-character digest, hindi ang pinaikling bahagi nito, maliban kung tahasang hinihingi ng isang specification ang truncation. Halimbawa, ang pag-hash sa string na invoice-1042 ay gumagawa ng 256-bit value na ipinapakita bilang 64 na hexadecimal character. Ibang value naman ang resulta ng Invoice-1042 dahil bahagi ng input ang laki o liit ng mga titik.

Suriing mabuti ang string na inilagay mo sa SHA-512/256 generator bago umasa sa resulta. Magkakaibang byte sequence ang lahat ng sumusunod, kaya magkakaiba rin ang mga hash nito:

• report
• Report
• report na may espasyo sa dulo
• report. na may bantas
• report na sinusundan ng nakatagong line break

Made-decrypt o maibabalik ba ang SHA-512/256?

Hindi. Hindi made-decrypt ang SHA-512/256 digest dahil hindi encryption ang hashing. Walang kopya ng orihinal na string sa digest na maaaring mabawi, at wala ring key na makapagbabalik sa proseso.

Gayunman, maaaring i-hash ng attacker gamit ang SHA-512/256 ang mga posibleng input at paghambingin ang mga resulta. Kaya madaling mahanap sa pamamagitan ng dictionary at brute-force search ang maiikli, karaniwan o madaling hulaan na string, kahit hindi naman binabaligtad ang mismong algorithm. Isa ito sa mga dahilan kung bakit hindi dapat gumamit ng plain SHA-512/256 hash para mag-imbak ng mga password. Para sa password storage, gumamit ng sadyang mabagal at salted na password-hashing scheme gaya ng Argon2id, bcrypt o scrypt sa halip na plain SHA-512/256 output ng tool na ito.

Saan ginagamit pa rin ang SHA-512/256?

Ginagamit ang SHA-512/256 kapag kailangan ng 256-bit digest at sinusuportahan ng software ang partikular na SHA-2 variant na ito. Maaaring maging angkop ang SHA-512-based internals nito sa mga implementation na idinisenyo para sa 64-bit processing, pero nakadepende ang aktuwal na performance sa hardware at software library.

• Checksums para matukoy ang mga hindi sinasadyang pagbabago sa text, record o file. Para matukoy ang mga hindi awtorisadong pagbabago, kailangang ihambing ang resulta sa isang mapagkakatiwalaan o hiwalay na pinoprotektahang SHA-512/256 digest.
• Deduplication para matukoy ang mga record o content na malamang na may magkakaparehong bytes. Dapat pa ring pangasiwaan ng mga application ang teoretikal na posibilidad ng collision.
• Legacy compatibility kapag tahasang tinutukoy ng kasalukuyang file format, API, protocol o database column ang SHA-512/256.
• Cryptographic protocols na nagtatakda sa algorithm na ito para sa pagbuo ng digest ng data o ng sinusuportahang HMAC.

Huwag ipalit ang SHA-256 dahil lang pareho silang nagbabalik ng 256 bits. Magkaiba ang kanilang mga digest at magkaiba rin ang mga pangalan ng algorithm. Gayundin, magkaibang haba ng digest ang ginagawa ng SHA-512/224 generator at Generator ng SHA-512, samantalang kabilang naman sa ibang hash family ang Generator ng SHA-3/224.

Paano pinoproseso ng SHA-512/256 ang mga espasyo at Unicode text?

Bytes ang hina-hash ng SHA-512/256, kaya nakaaapekto sa resulta ang mga espasyo, bantas, numero at character encoding. Kapag naglagay ka ng numero bilang text sa SHA-512/256 generator, ang mismong character representation nito ang hina-hash. Halimbawa, magkakahiwalay at walang kaugnayang input para sa algorithm ang 42, 042 at 42.0.

Kailangang i-encode muna bilang bytes ang mga accented at non-Latin character, karaniwan gamit ang UTF-8. Maaaring magkaiba ang hash ng dalawang string na magkamukha kung magkaiba ang Unicode representation ng mga ito. Maaaring i-store ang isang accented letter bilang iisang code point, o bilang base letter na sinusundan ng combining mark. Bago ihambing ang SHA-512/256 digest mula sa tool na ito sa digest mula sa ibang system, tiyaking pare-pareho ang pag-normalise sa text.

256-bit digest pa rin ang resulta kahit napakahaba ng input. May nakatakdang SHA-512/256 digest din ang empty input, bagaman maaaring ituring ng isang interface na magkaiba ang blangkong field at ang sinasadyang zero-length string. Karaniwang sanhi ng hindi tugmang checksum ang maling algorithm, magkaibang encoding, at karaniwang whitespace sa unahan o dulo. Maaari ring magdulot ng mismatch ang mga nakatagong tab, magkaibang line ending ng Windows at Unix, at mga nakopyang non-breaking space kapag kasama ang mga ito.

Mga madalas itanong

Pareho ba ang SHA-512/256 at SHA-256?

Hindi. Pareho silang nagbabalik ng 256-bit digest, pero gumagamit ang SHA-256 ng 32-bit internal design, samantalang ginagamit ng SHA-512/256 ang disenyo ng SHA-512 kasama ang sarili nitong mga initial value. Magkaiba ang output ng dalawang algorithm para sa iisang input.

Pinaikling SHA-512 hash lang ba ang SHA-512/256?

Hindi. Nagsisimula ang SHA-512/256 sa ibang mga initial hash value, kaya hindi ang unang 256 bits ng karaniwang SHA-512 digest ang output nito. Dahil dito, hindi papasa sa mga compatibility check na nangangailangan ng SHA-512/256 ang pinutol na SHA-512.

Nagbabago ba ang hash kapag pinalitan ang laki o liit ng mga hexadecimal na titik?

Sa isang SHA-512/256 digest, maaaring kumatawan sa parehong digest bytes ang upper-case at lower-case na hexadecimal text. Gayunman, maaaring ituring ng case-sensitive na database o string comparison na magkaiba ang dalawang nakasulat na anyo, kaya gumamit ng iisang napagkasunduang format sa buong system.

Posible bang magkaroon ng parehong SHA-512/256 digest ang dalawang magkaibang input?

Oo, posible ito sa teorya dahil walang hanggan ang bilang ng mga posibleng input, pero nakapirmi ang bilang ng mga output. Collision ang tawag sa ganitong pares. Walang kilalang praktikal na collision attack laban sa SHA-512/256, pero hindi dapat ipalagay ng mga application na natatangi sa matematika ang bawat digest.

Pwede bang gamitin ang SHA-512/256 bilang message authentication code?

Huwag gumawa ng MAC sa pamamagitan ng paglalagay ng secret bago ang message at pag-hash sa pinagsamang text. Gumamit ng standard na HMAC-SHA-512/256 implementation kapag kailangan ang authentication gamit ang secret key.

Mga huling dapat suriin

Bago ihambing ang digest mula sa tool na ito, tiyaking SHA-512/256 din ang gamit ng kabilang value, at pareho ang input encoding at hexadecimal format. Alisin ang mga hindi sinasadyang espasyo o line break, pero huwag baguhin ang text kung talagang bahagi ng nilalaman ang mga iyon. Para sa sensitibong input, tandaan na pinoproseso ng tool na ito ang value sa server sa pamamagitan ng HTTPS, kahit hindi naman iniimbak ang value.