Generator SHA-224

Generator SHA-224 adalah alat gratis untuk membuat hash SHA-224 dengan panjang tetap dari input string apa pun.

Apa itu SHA-224 dan apakah masih aman?

SHA-224 adalah fungsi hash kriptografis dalam keluarga SHA-2 yang tidak dianggap telah berhasil dibobol atau usang. SHA-224 mengubah data menjadi sidik jari dengan panjang tetap melalui perhitungan satu arah. Input yang sama akan menghasilkan digest yang sama, sedangkan perubahan kecil pada input biasanya memberikan hasil yang sangat berbeda. Tidak seperti enkripsi, hashing SHA-224 tidak memiliki kunci untuk memulihkan teks asli.

SHA-224 menghasilkan digest 224 bit yang biasanya ditulis sebagai 56 karakter heksadesimal. NSA merancang keluarga SHA-2, yang pertama kali dipublikasikan oleh NIST pada 2001. NIST menambahkan SHA-224 ke standar tersebut pada 2004. Algoritma ini menggunakan struktur kompresi dasar yang sama dengan SHA-256, tetapi memiliki nilai awal yang berbeda dan hasil yang lebih pendek.

Belum ada serangan collision atau preimage praktis terhadap SHA-224 lengkap yang diketahui publik. Ketahanan collision yang diperkirakan adalah sekitar 112 bit, dibandingkan dengan sekitar 128 bit untuk SHA-256. SHA-224 dapat digunakan demi kompatibilitas jika suatu protokol secara khusus mewajibkannya dan persyaratan keamanan saat ini mengizinkannya. Namun, SHA-256 didukung lebih luas oleh perangkat lunak dan memberikan margin keamanan yang lebih besar.

Bagaimana cara membuat hash SHA-224?

Masukkan string persis seperti yang ingin diproses, jalankan generator, lalu lihat nilai 56 karakter pada Hash SHA-224.

1. Siapkan teks persis seperti yang harus diproses oleh SHA-224, termasuk spasi, tanda baca, serta huruf besar dan kecil.
2. Masukkan string tersebut ke kolom input Generator SHA-224, lalu buat hasilnya.
3. Salin digest SHA-224 sepanjang 56 karakter tanpa menambahkan tanda kutip, spasi, atau baris baru.
4. Saat membandingkan nilai, periksa seluruh 56 karakter heksadesimal.

Perhitungan dilakukan di server menggunakan implementasi hash PHP. Input dikirim ke server melalui HTTPS dan tidak disimpan. Meski demikian, jangan kirim kata sandi, kunci privat, atau rahasia lain yang tidak perlu meninggalkan perangkatmu.

Bisakah SHA-224 didekripsi atau dikembalikan ke input aslinya?

Tidak. Digest SHA-224 tidak dapat didekripsi karena SHA-224 bukan enkripsi dan tidak memiliki kunci yang bisa digunakan untuk membalikkan prosesnya. Namun, penyerang masih dapat menebak input, membuat hash dari tebakan itu, lalu membandingkan hasilnya. Cara ini praktis jika nilai asli berasal dari kumpulan yang kecil atau mudah diprediksi, seperti PIN pendek, kata-kata umum, atau nomor referensi yang sudah diketahui.

Risiko penebakan tersebut menjadi alasan SHA-224 tidak boleh digunakan untuk menyimpan kata sandi. Kecepatannya merupakan keunggulan untuk checksum, tetapi menjadi kelemahan saat menghadapi serangan penebakan. Sistem kata sandi sebaiknya menggunakan fungsi hashing khusus kata sandi seperti Argon2id, scrypt, atau bcrypt, disertai salt unik dan work factor yang sesuai.

Kapan sebaiknya menggunakan SHA-224?

Gunakan SHA-224 jika format file, API, sistem sertifikat, atau aplikasi lama secara eksplisit meminta digest SHA-224. Hasilnya yang lebih pendek juga dapat dibutuhkan pada kolom dengan spesifikasi ketat yang mengizinkan 224 bit, tetapi bukan 256 bit.

• Checksum untuk mendeteksi perubahan yang tidak disengaja jika SHA-224 merupakan algoritma yang telah disepakati.
• Deduplikasi ketika konten yang identik memerlukan pengenal yang konsisten dan dampak collision yang disengaja terbatas.
• Kompatibilitas sistem lama dengan perangkat lunak atau data tersimpan yang sudah memuat nilai SHA-224.
• Implementasi protokol jika spesifikasi menyebut SHA-224 atau HMAC-SHA-224.

Checksum SHA-224 biasa tidak membuktikan keaslian. Jika penyerang dapat mengganti file sekaligus digest SHA-224 yang dipublikasikan, perbandingan tersebut tidak memberikan perlindungan. Gunakan tanda tangan digital atau HMAC berkunci, bukan digest SHA-224 biasa, jika sumbernya juga harus diverifikasi. Untuk skema checksum serbaguna yang baru, SHA-256 biasanya lebih mudah diintegrasikan dan tersedia melalui Generator SHA-256.

Detail input dan contoh penggunaan

SHA-224 memproses byte, sehingga setiap detail input berpengaruh. String ASCII tiga karakter abc menghasilkan 23097d223405d8228642a477bda255b32aadbce4bda0b3f7e36c9da7. Hasil tersebut terdiri dari 56 karakter heksadesimal.

• Report dan report menghasilkan hash yang berbeda karena penggunaan huruf besar atau kecil mengubah input.
• Spasi di awal, spasi di akhir, dan penanda akhir baris dihitung sebagai data. Teks yang disalin dari editor mungkin memiliki baris baru di bagian akhir yang tidak terlihat jelas.
• Angka di-hash sebagai karakter dalam string. Teks 0123 berbeda dari 123.
• Karakter beraksen dan karakter non-Latin harus terlebih dahulu direpresentasikan menggunakan pengodean karakter. UTF-8 dan pengodean lain dapat menghasilkan urutan byte yang berbeda, sehingga hash-nya pun berbeda.
• Algoritma ini dapat memproses data panjang dalam beberapa blok, tetapi halaman ini tidak menyebutkan batas maksimum input atau ukuran permintaan untuk alat daring tersebut.

SHA-224 bukan sekadar 224 bit pertama dari digest SHA-256 biasa. Memotong hasil SHA-256 tidak akan menghasilkan SHA-224 karena kedua fungsi tersebut menggunakan nilai internal awal yang berbeda.

Pertanyaan umum

Apakah hash heksadesimal dengan huruf besar dan kecil dianggap sama?

Ya. Huruf besar atau kecil dalam format heksadesimal tidak mengubah digest yang mendasarinya, sehingga ab12 dan AB12 merepresentasikan byte yang sama. Namun, sistem perangkat lunak yang melakukan perbandingan teks biasa dan peka huruf besar-kecil mungkin tetap menganggapnya sebagai string yang berbeda. Karena itu, seragamkan kapitalisasinya sebelum membandingkan nilai tersimpan.

Bisakah generator ini digunakan untuk membuat hash file?

Alat ini dirancang untuk input string, bukan unggahan file secara langsung. Untuk checksum file, gunakan perangkat lunak yang membaca file sebagai byte mentah, seperti sha224sum pada sistem yang menyediakannya atau perintah OpenSSL yang sesuai. Menempelkan isi file yang ditampilkan dapat mengubah penanda akhir baris atau pengodean karakter.

Apakah SHA-224 cocok untuk autentikasi HMAC?

HMAC-SHA-224 tetap merupakan konstruksi berkunci yang valid jika diwajibkan oleh protokol. Namun, generator ini menghasilkan hash SHA-224 biasa, bukan HMAC. Perhitungan HMAC memerlukan kunci rahasia dan implementasi khusus.

Mengapa kalkulator SHA-224 lain memberikan hasil berbeda?

Inputnya mungkin berbeda pada tingkat byte. Periksa spasi tersembunyi dan karakter baris baru. Jika representasi karakternya berbeda, periksa normalisasi Unicode dan pengodean teks. Jika pemrosesan aplikasinya berbeda, periksa apakah aplikasi lain menambahkan prefiks tertentu. Pastikan juga bahwa hasil tersebut benar-benar SHA-224, bukan digest SHA-256 yang dipersingkat.

Pemeriksaan akhir

Catat pengodean input secara tepat dan apakah ada baris baru di bagian akhir setiap kali sistem lain harus menghasilkan ulang digest SHA-224 dari alat ini. Pastikan sistem penerima mengharapkan SHA-224 dan nilai heksadesimal sepanjang 56 karakter. Jika tidak ada spesifikasi yang mewajibkan SHA-224, pertimbangkan SHA-256 untuk kompatibilitas yang lebih luas dan margin ketahanan collision yang lebih besar.