Generatore SHA-3/224

Il Generatore SHA-3/224 è uno strumento gratuito che converte una stringa in un hash crittografico SHA-3/224 di lunghezza fissa.

Che cos'è un hash SHA-3/224?

Il sito indica questo strumento come SHA-3/224, mentre la norma FIPS 202 chiama la funzione SHA3-224.

Un hash SHA-3/224 è un'impronta di 224 bit calcolata a partire da una sequenza di byte. L'hashing con SHA3-224 è unidirezionale, quindi il digest non contiene una copia recuperabile del testo originale. Indipendentemente dalla lunghezza dei dati inseriti, SHA-3/224 produce sempre 28 byte, normalmente rappresentati da 56 caratteri esadecimali.

SHA-3 deriva da Keccak, progettato da Guido Bertoni, Joan Daemen, Michaël Peeters e Gilles Van Assche. Nel 2012 il NIST ha scelto Keccak come vincitore del concorso SHA-3 e nel 2015 ha pubblicato lo standard SHA-3. SHA3-224 usa una costruzione sponge, diversa da quella impiegata da SHA-2.

SHA-3/224 è ancora considerato sicuro per le comuni operazioni di hashing. Non sono noti attacchi pratici in grado di compromettere l'algoritmo completo. Il suo output di 224 bit offre circa 112 bit di resistenza alle collisioni, perché gli attacchi di collisione richiedono in genere un numero di tentativi approssimativamente pari alla radice quadrata dello spazio dei possibili output. Le applicazioni che richiedono un margine di sicurezza maggiore scelgono comunemente SHA-3/256.

Come si usa il Generatore SHA-3/224?

Inserisci esattamente la stringa da sottoporre a hashing e genera il risultato. Lo strumento restituisce un Hash SHA-3/224 composto da 56 caratteri esadecimali.

Il calcolo avviene sul server. I dati inseriti vengono trasmessi al server tramite HTTPS e non vengono memorizzati. Anche se HTTPS protegge la connessione durante il trasferimento, evita di inviare password, chiavi private, frasi di recupero o altri dati segreti a uno strumento di hashing online.

Quando confronti il risultato SHA3-224 di 56 caratteri con un checksum previsto, copia l'intero digest. Basta omettere un solo carattere per modificare il valore e invalidare il confronto.

È possibile decifrare o invertire SHA-3/224?

No, un hash SHA-3/224 non può essere decifrato, perché l'hashing non è una forma di cifratura e non esiste una chiave di decifratura. L'unico metodo generale per risalire a un input sconosciuto dal relativo digest SHA3-224 consiste nel provare i possibili valori, calcolare l'hash di ciascuno e confrontare i risultati.

Questa distinzione è importante per gli input brevi o prevedibili sottoposti a hashing con SHA3-224. Un aggressore potrebbe indovinare un codice postale, una password comune o un codice di sei cifre, anche senza aver invertito l'algoritmo. Un hash SHA3-224, quindi, non rende segreti i dati a bassa entropia.

Le collisioni sono teoricamente possibili, perché un numero illimitato di input viene associato a uno spazio finito di 224 bit. Trovare una collisione per la versione completa di SHA-3/224 non è attualmente praticabile, ma questo non trasforma il digest in una forma di archiviazione cifrata.

Quando conviene usare SHA-3/224?

Usa SHA-3/224 quando una specifica, un sistema esistente o un checksum fornito richiede esplicitamente questa variante. Il digest più breve può essere adatto ai formati con un campo fisso di 224 bit, ma è meno diffuso di SHA-3/256.

• Verifica di checksum SHA3-224: consiste nel calcolare un digest e confrontarlo con un valore pubblicato da una fonte attendibile.
• Deduplicazione: consente di individuare record o contenuti identici senza confrontare ogni volta l'intero input. Le applicazioni che usano SHA3-224 devono comunque gestire la possibilità teorica di una collisione.
• Compatibilità con sistemi esistenti: serve quando un database, un protocollo o un'integrazione già in uso memorizza valori SHA-3/224.
• Dati di test: è possibile usare input e digest noti per verificare che un'altra implementazione di SHA3-224 sia configurata correttamente.

Non usare SHA-3/224 per memorizzare password. SHA3-224 è intenzionalmente veloce e questa caratteristica permette anche a un aggressore di provare rapidamente numerose combinazioni. Per archiviare password serve un algoritmo dedicato e lento, come Argon2id, scrypt, bcrypt o PBKDF2, con parametri adeguati e un salt univoco.

Per un nuovo formato di checksum generico, SHA-3/256 offre un digest più lungo ed è una scelta più comune. Il Generatore SHA-3/256 è adatto quando nessun requisito esterno impone un output di 224 bit. SHA-512/224 produce un digest della stessa lunghezza, ma appartiene alla famiglia SHA-2, quindi il suo output non è intercambiabile con quello di SHA-3/224.

Input esatto ed esempi pratici

Per le stringhe inserite in questo generatore, SHA3-224 elabora byte. Ogni carattere e la relativa codifica, quindi, fanno la differenza. Due stringhe visivamente simili possono produrre digest SHA3-224 del tutto diversi.

• L'input invoice produce un digest esadecimale di 56 caratteri.
• L'input Invoice produce un digest diverso, perché lettere maiuscole e minuscole corrispondono a byte differenti.
• Gli input order 42 e order42 sono diversi, perché lo spazio fa parte dei dati.
• Nell'input di questo generatore contano anche la punteggiatura e le interruzioni di riga. paid, paid. e una riga contenente paid seguita da un carattere di nuova riga producono tutti hash diversi.
• Anche un input vuoto ha un digest SHA-3/224 valido. Il risultato non è vuoto.
• Quando vengono forniti a questo generatore sotto forma di stringa, i numeri vengono sottoposti a hashing come testo codificato. 007 e 7 sono input diversi.

Per riprodurre i byte inviati a questo generatore SHA3-224 lato server, i testi accentati e quelli con caratteri non latini devono usare la stessa codifica in ogni sistema, normalmente UTF-8. Unicode può inoltre rappresentare alcuni caratteri visibili con più di una sequenza di byte. Se un'altra applicazione normalizza il testo prima dell'hashing, entrambi i sistemi devono usare la stessa forma di normalizzazione.

La lunghezza dell'input non modifica quella dell'output. Anche una stringa molto lunga produce 56 caratteri esadecimali, sebbene la sua elaborazione e trasmissione richiedano più tempo rispetto a una stringa breve.

Domande frequenti

SHA-3/224 e SHA-224 sono la stessa cosa?

No. SHA-224 è una variante di SHA-2, mentre SHA-3/224 usa la costruzione SHA-3 basata su Keccak. Entrambi producono digest di 224 bit, ma con lo stesso input i valori ottenuti sono completamente diversi.

Scrivere l'esadecimale in maiuscolo cambia l'hash?

No. Nel campo Hash SHA-3/224 di questo strumento, i caratteri esadecimali maiuscoli e minuscoli sono due modi alternativi di rappresentare gli stessi byte del digest. Il confronto può comunque non riuscire se il software distingue tra maiuscole e minuscole. Prima di confrontare i valori, convertili entrambi nello stesso formato.

SHA-3/224 è vulnerabile agli attacchi di estensione della lunghezza?

Gli hash SHA-3 standard non sono vulnerabili al classico attacco di estensione della lunghezza che interessa alcuni hash basati sulla costruzione Merkle-Damgård. La resistenza di SHA3-224 a questo attacco non significa che un semplice hash sia sempre adatto come codice di autenticazione dei messaggi. Quando serve autenticare un messaggio, usa una costruzione MAC specifica.

Posso confrontare risultati SHA-3/224 ottenuti con linguaggi di programmazione diversi?

Sì, le implementazioni conformi all'algoritmo SHA3-224 formale producono lo stesso digest a partire da byte identici. Per le stringhe inserite in questo generatore, controlla la codifica dei caratteri, la convenzione usata per le nuove righe e se una delle implementazioni esegue l'hashing della rappresentazione esadecimale testuale anziché dei byte sottostanti.

Questo generatore può calcolare l'hash di un file caricato?

Lo strumento è progettato per ricevere una stringa, quindi non dare per scontato che legga direttamente i byte di un file. Per calcolare il checksum di un file, usa un'applicazione di hashing che supporti i file oppure un'implementazione da riga di comando, selezionando esplicitamente SHA3-224.

Controlli finali

Verifica che l'algoritmo richiesto sia SHA-3/224 e non SHA-224, SHA-512/224 o SHA-3/256. Mantieni invariati spazi, punteggiatura, maiuscole, minuscole e interruzioni di riga, quindi controlla che il risultato contenga esattamente 56 caratteri esadecimali. Per ottenere verifiche ripetibili su sistemi diversi, registra la codifica dell'input e l'eventuale normalizzazione Unicode applicata prima dell'hashing.