Generator SHA-3/256

Generator SHA-3/256 adalah alat gratis untuk membuat digest SHA-3 256 bit dari input string apa pun.

Apa itu SHA-3/256?

Label SHA-3/256 pada generator ini mengacu pada algoritma standar SHA3-256, yaitu fungsi hash kriptografis yang mengubah data sepanjang apa pun menjadi sidik jari 256 bit dengan panjang tetap. Hashing bersifat satu arah. Digest dapat digunakan untuk memeriksa apakah dua input menghasilkan nilai yang sama, tetapi digest yang sama tidak membuktikan bahwa input tersebut identik karena tabrakan hash tetap mungkin terjadi. Pada SHA3-256, byte yang sama selalu menghasilkan digest yang sama, sedangkan perubahan sekecil apa pun biasanya memberikan hasil yang sama sekali berbeda.

SHA-3 didasarkan pada Keccak, yang dirancang oleh Guido Bertoni, Joan Daemen, Michaël Peeters, dan Gilles Van Assche. NIST memilih Keccak pada 2012, lalu menerbitkan SHA-3 sebagai standar FIPS 202 pada 2015. SHA3-256 menghasilkan 32 byte yang biasanya ditampilkan sebagai 64 karakter heksadesimal.

SHA3-256 masih menjadi standar terkini dan belum memiliki kelemahan praktis yang diketahui. Ketahanan terhadap tabrakan hash yang diharapkan adalah 128 bit, sedangkan ketahanan terhadap serangan preimage yang diharapkan adalah 256 bit. Algoritma ini menggunakan konstruksi spons, bukan konstruksi yang digunakan SHA-2. Karena itu, SHA3-256 dan SHA-256 merupakan algoritma yang berbeda meskipun panjang digest-nya sama.

Bagaimana cara membuat hash SHA-3/256?

Masukkan string yang ingin di-hash dan jalankan generator, lalu salin nilai yang ditampilkan pada Hash SHA-3/256. Hasilnya berupa string heksadesimal sepanjang 64 karakter yang terdiri dari angka 0 hingga 9 dan huruf a hingga f.

Penghitungan SHA3-256 pada generator ini dilakukan di server. Input dikirim ke server melalui HTTPS dan tidak disimpan. Karena itu, jangan kirim materi yang menurut kebijakan keamananmu tidak boleh diteruskan ke layanan eksternal.

1. Salin teks sumber secara persis, termasuk semua spasi atau jeda baris yang memang harus disertakan.
2. Buat digest, lalu pastikan hasilnya terdiri dari 64 karakter heksadesimal.
3. Bandingkan secara persis dengan nilai SHA3-256 lainnya. Jangan membandingkannya dengan digest SHA-256 atau Keccak-256.

Bisakah SHA3-256 didekripsi atau dikembalikan ke bentuk semula?

Tidak. Digest SHA3-256 tidak dapat didekripsi karena hashing bukan enkripsi dan tidak memiliki kunci dekripsi. Mengembalikan input asli sembarang dari digest-nya memang dirancang agar tidak mungkin dilakukan secara komputasional.

Namun, bukan berarti setiap input otomatis tersembunyi dengan aman. Penyerang dapat melakukan hashing terhadap nilai-nilai yang mungkin digunakan, seperti kata sandi umum, PIN pendek, atau nomor referensi yang sudah diketahui, lalu membandingkan hasilnya. Proses penebakan inilah yang membuat hash SHA3-256 biasa tidak boleh digunakan untuk menyimpan kata sandi. Jangan gunakan generator ini untuk kata sandi. Gunakan metode hashing kata sandi khusus seperti Argon2id, scrypt, atau bcrypt, dengan salt tersendiri untuk setiap kata sandi dan pengaturan cost yang sesuai.

Kapan sebaiknya saya menggunakan SHA3-256?

Gunakan SHA3-256 jika diwajibkan oleh suatu spesifikasi atau jika kamu memerlukan digest 256 bit terkini yang didasarkan pada standar SHA-3. Penggunaan wajar yang umum antara lain sebagai berikut.

• Memeriksa apakah data yang disalin atau diunduh telah berubah, asalkan checksum yang diharapkan berasal dari sumber tepercaya.
• Menemukan rekaman atau konten duplikat dengan membandingkan digest, sambil tetap melakukan perbandingan byte demi byte jika penanganan tabrakan hash penting.
• Membuat pengidentifikasi konten yang stabil di dalam sistem yang dirancang menggunakan SHA3-256.
• Menjaga kompatibilitas dengan API, arsip, atau integrasi lama yang menetapkan algoritma ini secara spesifik.

Checksum SHA3-256 dapat mendeteksi kerusakan data yang tidak disengaja, tetapi hash SHA3-256 biasa tidak membuktikan siapa yang menyediakan data tersebut. Jika penyerang dapat mengubah file beserta digest yang dipublikasikan, perbandingan itu tidak memberikan perlindungan. Gunakan tanda tangan digital atau konstruksi berkunci seperti HMAC jika keaslian perlu dipastikan.

SHA3-256 dapat berjalan lebih lambat daripada SHA-256 pada sistem yang memiliki akselerasi perangkat keras khusus SHA-2, meskipun performanya bergantung pada implementasi dan beban kerja. Jika sistem lain secara khusus mewajibkan SHA3-384, gunakan Generator SHA-3/384. Jangan memotong atau menambahkan padding pada hasil ini.

Detail input yang mengubah digest

SHA3-256 melakukan hashing terhadap byte, sehingga setiap karakter dan encoding-nya memengaruhi hasil. Karena itu, teks yang tampak nyaris sama dapat menghasilkan digest yang sama sekali tidak berkaitan.

• hello dan Hello berbeda karena hashing peka terhadap huruf besar dan kecil.
• hello dan hello berbeda karena input kedua memiliki spasi di bagian akhir.
• Jeda baris terakhir yang ikut disalin dari file teks akan menjadi bagian dari input.
• Tanda baca dan angka di-hash sebagai data, bukan ditafsirkan secara matematis.
• Karakter beraksen dan karakter non-Latin bergantung pada encoding byte serta normalisasi Unicode-nya. Dua string yang tampak identik dapat memiliki byte dasar yang berbeda.
• Urutan byte kosong memiliki digest SHA3-256 yang valid. Nilainya tidak sama dengan spasi atau baris kosong.

Sebagai contoh, hashing teks Invoice 0042 menghasilkan satu digest heksadesimal sepanjang 64 karakter. Jika input diubah menjadi Invoice 0042., dengan tambahan tanda titik, hasilnya adalah digest 64 karakter yang berbeda. Saat mencocokkan hasil dengan sistem lain, pastikan encoding karakter, aturan akhir baris, dan perlakuannya terhadap spasi di awal maupun akhir sudah sama.

Pertanyaan umum

Apakah SHA3-256 sama dengan Keccak-256?

Tidak. SHA3-256 standar dan varian asli Keccak-256 menggunakan padding pemisahan domain yang berbeda, sehingga keduanya menghasilkan digest berbeda untuk input yang sama. Sejumlah sistem blockchain, termasuk Ethereum, menggunakan Keccak-256 dan terkadang menyebutnya secara tidak resmi sebagai SHA-3. Karena itu, periksa spesifikasi yang diwajibkan.

Apakah huruf besar pada nilai heksadesimal mengubah hash?

Tidak. Heksadesimal dengan huruf besar dan huruf kecil hanyalah dua representasi tekstual dari byte digest SHA3-256 yang sama. Namun, aplikasi yang peka terhadap kapitalisasi mungkin tetap menolak representasi yang tidak sesuai. Pertahankan format yang diminta oleh sistem penerima.

Bisakah generator ini digunakan untuk melakukan hashing pada file?

Kolom input menerima string, bukan file yang diunggah. Menempelkan isi file yang ditampilkan dapat mengubah akhir baris atau encoding dan tidak aman untuk data biner. Untuk menghitung checksum file, gunakan utilitas SHA3-256 yang mendukung file dan membaca byte asli tanpa mengubahnya.

Apakah SHA3-256 rentan terhadap serangan length-extension?

SHA3-256 tidak rentan terhadap serangan length-extension klasik yang terkait dengan hash Merkle-Damgård. Meski begitu, merancang sendiri skema autentikasi dari hash SHA3-256 biasa tetap berisiko. Gunakan konstruksi berkunci atau bertanda tangan yang terstandar, lalu pastikan semua sistem yang terlibat menyebut algoritma yang sama.