Generator SHA-512/256

Generator SHA-512/256 adalah alat gratis untuk membuat hash SHA-512/256 dari input string apa pun.

Apa itu SHA-512/256?

SHA-512/256 adalah algoritma hash kriptografis yang menghasilkan sidik jari 256-bit dengan panjang tetap dari data yang diberikan. SHA-512/256 bekerja satu arah. Input yang sama menghasilkan digest 256-bit yang sama, sedangkan perubahan kecil sekalipun biasanya menghasilkan nilai yang sangat berbeda. Fungsi hash SHA-512/256 tidak menggunakan kunci dan tidak memiliki proses dekripsi.

SHA-512/256 termasuk dalam keluarga SHA-2, yang dirancang oleh Badan Keamanan Nasional Amerika Serikat dan pertama kali distandardisasi oleh NIST pada 2002. Varian SHA-512/256 ditambahkan ke FIPS 180-4 pada 2012. Algoritma ini menggunakan rancangan internal 64-bit milik SHA-512 dengan nilai awal yang berbeda, lalu menghasilkan digest 256-bit. Jadi, SHA-512/256 bukan sekadar SHA-512 yang dipotong menjadi 256 bit.

Digest tersebut berukuran 32 byte dan biasanya ditulis sebagai 64 karakter heksadesimal. SHA-512/256 masih cocok digunakan untuk hashing kriptografis, tanpa serangan collision atau preimage praktis yang diketahui. Ketahanan collision yang diperkirakan adalah sekitar 128 bit, sedangkan ketahanan preimage-nya sekitar 256 bit.

Bagaimana cara membuat hash SHA-512/256?

Masukkan string persis seperti yang ingin di-hash, lalu gunakan nilai yang ditampilkan pada kolom hasil Hash SHA-512/256. Penghitungan dilakukan di server. Input dikirim ke server melalui HTTPS dan tidak disimpan.

Salin digest lengkap sepanjang 64 karakter, bukan hanya bagian yang dipersingkat, kecuali suatu spesifikasi secara tegas mengharuskan pemotongan. Sebagai contoh, hashing string invoice-1042 menghasilkan nilai 256-bit yang ditampilkan sebagai 64 karakter heksadesimal. Hashing Invoice-1042 menghasilkan nilai berbeda karena kapitalisasi huruf merupakan bagian dari input.

Periksa dengan teliti string yang dimasukkan ke Generator SHA-512/256 sebelum menggunakan hasilnya. Semua contoh berikut merupakan urutan byte yang berbeda sehingga menghasilkan hash berbeda:

• report
• Report
• report dengan spasi di bagian akhir
• report. dengan tanda baca
• report yang diikuti pemisah baris tersembunyi

Apakah SHA-512/256 bisa didekripsi atau dibalik?

Tidak. Digest SHA-512/256 tidak dapat didekripsi karena hashing bukanlah enkripsi. Digest tidak memuat salinan string asli yang dapat dipulihkan, dan tidak ada kunci untuk membalikkan penghitungan tersebut.

Namun, penyerang tetap dapat menggunakan SHA-512/256 untuk melakukan hashing terhadap berbagai kemungkinan input dan membandingkan hasilnya. Karena itu, string yang pendek, umum, atau mudah ditebak rentan terhadap pencarian kamus dan brute force, meskipun algoritmanya sendiri tidak dibalik. Inilah salah satu alasan hash SHA-512/256 biasa tidak boleh digunakan untuk menyimpan kata sandi. Untuk penyimpanan kata sandi, gunakan skema hashing kata sandi yang sengaja dibuat lambat dan memakai salt, seperti Argon2id, bcrypt, atau scrypt, bukan output SHA-512/256 biasa dari alat ini.

SHA-512/256 masih digunakan untuk apa?

SHA-512/256 digunakan saat digest 256-bit diperlukan dan perangkat lunak mendukung varian SHA-2 khusus ini. Struktur internalnya yang berbasis SHA-512 dapat sesuai untuk implementasi yang dirancang bagi pemrosesan 64-bit, tetapi kinerja sebenarnya bergantung pada perangkat keras dan pustaka perangkat lunak.

• Checksum untuk mendeteksi perubahan yang tidak disengaja pada teks, rekaman, atau file. Untuk mendeteksi perubahan tanpa izin, hasilnya harus dibandingkan dengan digest SHA-512/256 yang tepercaya atau dilindungi secara terpisah.
• Deduplikasi untuk mengidentifikasi rekaman atau konten yang kemungkinan berisi byte identik. Aplikasi tetap harus menangani kemungkinan collision secara teoretis.
• Kompatibilitas sistem lama ketika format file, API, protokol, atau kolom basis data yang sudah ada secara eksplisit menetapkan SHA-512/256.
• Protokol kriptografis yang menetapkan algoritma ini untuk membuat digest data atau menyusun HMAC yang didukung.

Jangan mengganti SHA-512/256 dengan SHA-256 hanya karena keduanya menghasilkan 256 bit. Digest keduanya berbeda dan setiap algoritma memiliki nama yang berbeda. Demikian pula, Generator SHA-512/224 dan Generator SHA-512 menghasilkan digest dengan panjang berbeda, sedangkan Generator SHA-3/224 termasuk dalam keluarga hash yang terpisah.

Bagaimana SHA-512/256 menangani spasi dan teks Unicode?

SHA-512/256 melakukan hashing terhadap byte, sehingga spasi, tanda baca, angka, dan pengodean karakter semuanya memengaruhi hasil. Generator SHA-512/256 melakukan hashing terhadap angka yang dimasukkan sebagai teks berdasarkan representasi karakternya. Sebagai contoh, 42, 042, dan 42.0 dianggap sebagai input yang tidak berkaitan oleh algoritma.

Karakter beraksen dan karakter non-Latin harus lebih dahulu dikodekan menjadi byte, biasanya dengan UTF-8. Dua string yang tampak sama dapat menghasilkan hash berbeda jika menggunakan representasi Unicode yang berbeda. Sebuah huruf beraksen dapat disimpan sebagai satu code point atau sebagai huruf dasar yang diikuti tanda kombinasi. Sebelum membandingkan digest SHA-512/256 dari alat ini dengan hasil dari sistem lain, lakukan normalisasi teks secara konsisten.

Input yang sangat panjang tetap menghasilkan digest 256-bit. Input kosong juga memiliki digest SHA-512/256 yang telah ditentukan, meskipun kolom kosong pada suatu antarmuka mungkin diperlakukan secara berbeda dari string tanpa karakter yang sengaja diberikan. Penggunaan algoritma yang salah, perbedaan pengodean, serta spasi biasa di awal atau akhir merupakan penyebab umum checksum tidak cocok. Tab tersembunyi, perbedaan akhiran baris Windows dan Unix, serta spasi tanpa pemisah yang ikut disalin juga dapat menyebabkan ketidakcocokan jika ada.

Pertanyaan umum

Apakah SHA-512/256 sama dengan SHA-256?

Tidak. Keduanya menghasilkan digest 256-bit, tetapi SHA-256 menggunakan rancangan internal 32-bit, sedangkan SHA-512/256 memakai rancangan SHA-512 dengan nilai awalnya sendiri. Input yang sama menghasilkan output berbeda pada kedua algoritma tersebut.

Apakah SHA-512/256 hanya hash SHA-512 yang dipersingkat?

Tidak. SHA-512/256 dimulai dengan nilai hash awal yang berbeda, sehingga outputnya bukan 256 bit pertama dari digest SHA-512 biasa. Karena itu, pemotongan SHA-512 tidak akan lolos pemeriksaan kompatibilitas yang mengharuskan SHA-512/256.

Apakah kapitalisasi huruf heksadesimal mengubah hash?

Dalam digest SHA-512/256, teks heksadesimal dengan huruf besar dan huruf kecil dapat merepresentasikan byte digest yang sama. Namun, basis data atau perbandingan string yang peka terhadap kapitalisasi mungkin menganggap kedua bentuk penulisan tersebut berbeda. Karena itu, gunakan satu format yang disepakati di seluruh sistem.

Bisakah dua input berbeda menghasilkan digest SHA-512/256 yang sama?

Secara teori, bisa, karena input yang jumlah kemungkinannya tidak terbatas dipetakan ke jumlah output yang tetap. Pasangan seperti ini disebut collision. Belum ada serangan collision praktis yang diketahui untuk SHA-512/256, tetapi aplikasi tidak boleh menganggap setiap hasil unik secara matematis.

Bisakah SHA-512/256 digunakan sebagai kode autentikasi pesan?

Jangan membuat MAC dengan menempatkan rahasia sebelum pesan, lalu melakukan hashing terhadap gabungan teks tersebut. Gunakan implementasi HMAC-SHA-512/256 standar saat autentikasi dengan kunci rahasia diperlukan.

Pemeriksaan akhir

Sebelum membandingkan digest dari alat ini, pastikan nilai pembanding menggunakan SHA-512/256, pengodean input yang sama, dan format heksadesimal yang sama. Hapus spasi atau pemisah baris yang tidak disengaja, tetapi jangan mengubah teks yang memang seharusnya memuat karakter tersebut. Untuk input sensitif, ingat bahwa alat ini memproses nilai di server melalui HTTPS, meskipun nilainya tidak disimpan.