Generator SHA-512

Generator SHA-512 adalah alat gratis yang mengubah input teks menjadi hash SHA-512 512-bit dengan panjang tetap.

Apa itu SHA-512?

SHA-512 adalah fungsi hash kriptografis dari keluarga SHA-2. Algoritma ini dirancang oleh Badan Keamanan Nasional Amerika Serikat dan dipublikasikan oleh NIST pada 2001. SHA-512 menerima input dengan panjang yang bervariasi, memprosesnya satu arah, lalu menghasilkan digest dengan panjang tetap.

SHA-512 menghasilkan 512 bit, setara dengan 64 byte atau 128 karakter heksadesimal. Data diproses dalam blok 1.024 bit menggunakan operasi 64-bit, hal yang membedakannya dari SHA-256. Pada sistem 64-bit tertentu, SHA-512 dapat memproses input besar lebih cepat daripada SHA-256, meskipun kinerja sebenarnya bergantung pada implementasi dan perangkat keras.

SHA-512 masih aman secara kriptografis untuk hashing umum. Belum ada serangan collision yang praktis terhadap algoritma lengkapnya dan SHA-512 tidak dinyatakan usang. Karena birthday bound, ketahanan collision yang diperkirakan adalah sekitar 256 bit. Namun, hal tersebut tidak membuatnya cocok untuk semua keperluan keamanan, terutama penyimpanan kata sandi.

Bagaimana cara menggunakan Generator SHA-512?

Masukkan teks yang ingin di-hash secara persis, lalu lihat nilai yang dihasilkan pada kolom hasil Hash SHA-512. Hasilnya seharusnya terdiri dari 128 karakter heksadesimal, menggunakan angka 0 sampai 9 dan huruf a sampai f.

1. Salin teks sumber secara persis, termasuk semua spasi, tanda baca, dan baris baru yang merupakan bagian dari teks tersebut.
2. Buat hash, lalu salin seluruh hasilnya, bukan hanya bagian yang dipersingkat.
3. Bandingkan dengan digest SHA-512 lain hanya jika keduanya dibuat dari byte yang sama dan ditampilkan dalam format yang sama.

Penghitungan dilakukan di server. Input dikirim ke server melalui HTTPS dan tidak disimpan. Meskipun menggunakan HTTPS dan input tidak disimpan, jangan kirim kata sandi, kunci privat, kode pemulihan, atau data rahasia lain yang tidak perlu diproses oleh layanan online.

Apakah SHA-512 bisa didekripsi atau dikembalikan?

Tidak. SHA-512 tidak dapat didekripsi karena hashing bukan enkripsi dan tidak memiliki kunci dekripsi. Fungsi ini membuang sebagian informasi saat menghasilkan keluaran dengan panjang tetap, sehingga nilai asli tidak dapat direkonstruksi langsung dari digest.

Namun, penyerang masih dapat menebak berbagai kemungkinan input, membuat hash untuk setiap tebakan, lalu membandingkan hasilnya. Cara ini efektif terhadap nilai yang pendek, umum, atau mudah diprediksi, seperti kata dalam kamus, nomor telepon, dan kata sandi yang digunakan ulang. Basis data hash online juga mungkin menyimpan hash yang sebelumnya telah dihitung untuk teks umum. Karena itu, hash tidak membuat input yang lemah menjadi rahasia.

Secara teori, input yang berbeda dapat menghasilkan digest yang sama. Kejadian ini disebut collision. Untuk SHA-512 lengkap, menemukan collision semacam itu berada di luar jangkauan praktis dengan metode yang diketahui saat ini. Namun, sifat keamanan ini tidak mengubah fakta bahwa input yang mudah ditebak dapat ditemukan melalui pengujian berulang.

Untuk apa SHA-512 sebaiknya digunakan saat ini?

SHA-512 cocok digunakan ketika sistem atau spesifikasi memerlukan digest SHA-2 lengkap berukuran 512 bit. Penggunaan yang sah dan umum antara lain memeriksa apakah data telah berubah, mengenali konten duplikat, serta menjaga kompatibilitas dengan format atau perangkat lunak yang sudah ada.

• Checksum dapat memastikan bahwa item yang diunduh atau ditransfer cocok dengan nilai SHA-512 yang dipublikasikan secara terpisah. Checksum saja tidak membuktikan siapa yang menerbitkan data tersebut.
• Deduplikasi dapat menggunakan digest sebagai pengenal konten yang ringkas. Namun, sistem yang menangani input berbahaya tetap perlu mengonfirmasi kecocokan bila diperlukan.
• Kompatibilitas sistem lama mungkin memerlukan SHA-512 jika kolom basis data, API, atau format pertukaran yang sudah ada mengharapkan 128 karakter heksadesimal.
• Tanda tangan digital dan protokol autentikasi dapat menggunakan SHA-512 sebagai salah satu komponen dalam konstruksi kriptografis yang telah ditentukan.

Jangan gunakan SHA-512 biasa untuk menyimpan kata sandi. Algoritma ini memang dirancang agar cepat dihitung, sehingga penyerang dapat menguji tebakan dengan kecepatan tinggi. Gunakan fungsi hashing kata sandi seperti Argon2id, scrypt, bcrypt, atau PBKDF2 dengan pengaturan yang sesuai dan salt unik.

Pilih SHA-256 jika kompatibilitas atau digest yang lebih pendek, yaitu 64 karakter, menjadi pertimbangan. Gunakan Generator SHA-384 jika protokol secara eksplisit mensyaratkan SHA-384. SHA-512/224 adalah algoritma yang didefinisikan secara terpisah dengan hasil 224 bit, bukan sekadar pemendekan informal dari teks SHA-512.

Detail input dan contoh penghitungan

SHA-512 melakukan hashing terhadap byte, sehingga setiap detail input berpengaruh. Huruf besar, spasi di akhir, tanda baca, dan jenis akhir baris semuanya mengubah urutan byte dan biasanya menghasilkan digest yang sama sekali berbeda. Teks Invoice 42 dan Invoice 42 , dengan satu spasi di akhir versi kedua, merupakan dua input yang berbeda.

Untuk input ASCII abc, hasil standar SHA-512 adalah:

ddaf35a193617abacc417349ae20413112e6fa4e89a97ea20a9eeee64b55d39a2192992a274fc1a836ba3c23a3feebbd454d4423643ce80e2a9ac94fa54ca49f

Angka yang dimasukkan ke kolom teks diperlakukan sebagai karakter. Sebagai contoh, 0123 berbeda dari 123 karena angka nol di awal merupakan bagian dari teks. Teks beraksen dan teks non-Latin juga memiliki hash yang valid, tetapi pengodean karakter dan normalisasi Unicode memengaruhi byte. Karena itu, dua teks yang tampak identik dapat menghasilkan nilai berbeda jika salah satunya menggunakan karakter tersusun dan yang lain menggunakan tanda penggabung.

Algoritma SHA-512 mendefinisikan digest untuk urutan byte kosong dan dapat memproses pesan yang sangat panjang. Antarmuka web mungkin memiliki batas praktis pada permintaan atau server. Karena itu, gunakan perintah hashing lokal untuk file yang sangat besar atau data yang tidak boleh dikirimkan.

Pertanyaan umum

Apakah huruf besar pada nilai heksadesimal mengubah hash SHA-512?

Tidak. Heksadesimal dengan huruf besar dan huruf kecil hanyalah dua cara menampilkan digest yang sama, sehingga AF dan af mewakili nilai byte yang sama. Namun, besar-kecilnya huruf dalam input asli tetap berpengaruh.

Bisakah alat ini digunakan untuk menghitung checksum file?

Tidak secara langsung. Alat ini dibuat untuk input teks dan tidak menyediakan kolom hasil khusus file. Menempelkan isi file dapat mengubah data biner atau akhir baris. Untuk file, gunakan perintah lokal seperti sha512sum di Linux atau Get-FileHash -Algorithm SHA512 di PowerShell.

Apakah SHA-512 aman untuk autentikasi pesan?

SHA-512 biasa tidak dapat mengautentikasi pesan karena siapa pun bisa menghitung digest baru setelah mengubah isinya. Konstruksi awalan rahasia yang sederhana juga dapat terpengaruh oleh sifat length extension SHA-512. Gunakan HMAC-SHA-512 jika pesan perlu diautentikasi dengan rahasia bersama.

Apakah penambahan salt membuat SHA-512 cocok untuk kata sandi?

Tidak. Salt mencegah kata sandi yang sama memiliki nilai tersimpan yang sama, tetapi tidak membuat hash serbaguna yang cepat menjadi cukup mahal untuk serangan tebakan kata sandi. Gunakan fungsi hashing khusus kata sandi, lalu simpan pengenal algoritma, salt, dan pengaturan biayanya bersama hasil hash.

Mengapa nilai SHA-512 saya berbeda dari situs atau program lain?

Periksa adanya spasi tersembunyi, baris baru di akhir, pengodean karakter yang berbeda, atau byte-order mark yang ikut tersalin. Pastikan juga program lain benar-benar menghasilkan SHA-512 lengkap, bukan SHA-384, SHA-512/224, HMAC-SHA-512, atau keluaran dengan pengodean Base64. Jika hasil harus sama persis, bandingkan input dalam bentuk byte.