Generatore SHA-3/384

Il Generatore SHA-3/384 è uno strumento gratuito che converte qualsiasi stringa in un hash crittografico SHA3-384 di lunghezza fissa.

Che cos'è SHA3-384 ed è ancora sicuro?

SHA3-384 è una funzione hash crittografica attuale con un digest di 384 bit e non sono noti attacchi pratici in grado di comprometterne l'algoritmo. Il risultato contiene 48 byte, normalmente rappresentati da 96 caratteri esadecimali.

SHA3-384 accetta input di qualsiasi lunghezza, produce un risultato di lunghezza fissa ed è progettato per resistere agli attacchi di preimmagine, rendendo impraticabile dal punto di vista computazionale risalire a un input partendo dal relativo digest. In questo generatore, gli stessi byte in input producono sempre lo stesso digest, mentre anche una piccola modifica dell'input dovrebbe generare un risultato sostanzialmente diverso.

La funzione SHA3-384 utilizzata dal generatore fa parte di SHA-3, standardizzato nel 2015 dal National Institute of Standards and Technology statunitense come FIPS 202. Si basa su Keccak, progettato da Guido Bertoni, Joan Daemen, Michaël Peeters e Gilles Van Assche, che il NIST ha selezionato nel 2012 come vincitore del concorso SHA-3.

SHA3-384 utilizza la costruzione sponge di Keccak con un rate di 832 bit e una capacità di 768 bit. La costruzione sponge di SHA3-384 è diversa da quella interna utilizzata da SHA-2. La resistenza generica alle collisioni prevista è di 192 bit. Ciò significa che, con i metodi noti, trovare due input con lo stesso digest richiederebbe uno sforzo computazionale impraticabile.

Come si genera un hash SHA3-384?

Inserisci la stringa esatta da sottoporre ad hashing, quindi usa il valore restituito nel campo SHA-3/384 Hash. Il risultato sarà una stringa esadecimale di 96 caratteri, composta dalle cifre da 0 a 9 e dalle lettere da a a f.

Per esempio, un input come invoice-2026-09.pdf produce un determinato digest di 384 bit. Se trasformi la prima lettera in maiuscolo, aggiungi uno spazio finale o inserisci un'interruzione di riga, otterrai un digest diverso. In ogni caso, il risultato rimane lungo 96 caratteri esadecimali.

L'elaborazione avviene sul server. L'input viene inviato al server tramite HTTPS e non viene memorizzato.

È possibile decifrare o invertire SHA3-384?

No, un hash SHA3-384 non può essere decifrato, perché l'hashing non è una forma di cifratura e non esiste una chiave di decifratura. L'algoritmo elimina intenzionalmente parte delle informazioni mentre genera l'impronta di lunghezza fissa.

Un aggressore può comunque provare possibili input, calcolare per ciascuno il digest SHA3-384 e confrontare i risultati. Questo approccio è praticabile quando il valore originale appartiene a un insieme piccolo o prevedibile, come password comuni, PIN brevi o numeri di riferimento noti. Un digest SHA3-384 di 384 bit non rende imprevedibile un input debole.

Per questo motivo, SHA3-384 non deve essere utilizzato da solo per memorizzare le password. La loro archiviazione richiede una funzione di hashing con salt e intenzionalmente costosa, come Argon2id, scrypt, bcrypt o PBKDF2, con parametri scelti in base al sistema che gestisce gli account.

Usi attuali di SHA3-384

SHA3-384 è adatto quando un sistema richiede espressamente un digest SHA-3 di 384 bit o quando un'architettura più recente predilige la costruzione sponge di SHA-3. Tra gli usi legittimi rientrano:

• verificare che un file scaricato o trasferito corrisponda ancora al checksum SHA3-384 pubblicato;
• individuare contenuti duplicati confrontando i digest, verificando le corrispondenze sospette prima di eliminare i dati;
• creare identificatori di contenuto nei sistemi che hanno adottato SHA3-384 come standard;
• mantenere la compatibilità con API, archivi o protocolli crittografici che specificano esattamente questo algoritmo;
• sottoporre i dati ad hashing prima di un'operazione di firma digitale, quando il relativo schema di firma consente SHA3-384.

Il digest SHA3-384 senza chiave restituito dal generatore non dimostra chi abbia creato un messaggio. Chiunque disponga del messaggio può calcolare lo stesso valore. Quando è necessario verificarne l'autenticità, usa HMAC-SHA3-384 o una firma digitale anziché il valore restituito qui.

SHA3-256 produce un digest esadecimale più breve, di 64 caratteri, ed è spesso sufficiente quando serve SHA-3 ma non è richiesto un risultato di 384 bit. SHA3-512 produce 128 caratteri esadecimali e può essere necessario per un protocollo che specifica un digest di 512 bit. Scegli la variante richiesta dal sistema ricevente, anziché modificare arbitrariamente la dimensione del digest.

Come vanno gestiti spazi, Unicode e input vuoti?

Per riprodurre in un altro sistema un valore ottenuto con questo generatore, sottoponi ad hashing l'esatta sequenza di byte prevista, inclusi spazi, punteggiatura, codifica dei caratteri e terminatori di riga. SHA3-384 elabora byte, quindi testi visivamente simili possono produrre risultati diversi se cambia la loro rappresentazione sottostante.

1. Report 7 e report 7 sono diversi, perché le maiuscole e le minuscole modificano l'input.
2. Uno spazio finale o un carattere di nuova riga non visibile fa parte dell'input e modifica il digest.
3. I numeri inseriti come testo vengono sottoposti ad hashing come byte dei caratteri. Il testo 007 è diverso da 7.
4. I caratteri accentati e non latini sono input validi, ma entrambi i sistemi devono utilizzare la stessa codifica dei caratteri e la stessa normalizzazione Unicode.
5. Anche un input vuoto ha un digest SHA3-384 definito. Non equivale a un risultato mancante o a un errore.
6. Un input molto lungo produce comunque 48 byte in output, anche se il tempo di elaborazione dipende dalla quantità di dati inseriti.

Quando confronti i risultati, verifica l'intero digest e non soltanto un breve prefisso. Assicurati inoltre che l'algoritmo previsto sia davvero SHA3-384, perché un digest SHA-384 della famiglia SHA-2 ha la stessa lunghezza visualizzata, ma un valore diverso.

Domande frequenti

SHA3-384 e SHA-384 sono la stessa cosa?

No. SHA-384 appartiene alla famiglia SHA-2, mentre SHA3-384 utilizza la costruzione sponge di Keccak standardizzata in SHA-3. Entrambi producono digest di 384 bit, ma i rispettivi risultati non sono compatibili.

SHA3-384 è identico a Keccak-384?

No. Lo standard SHA-3 e la proposta originale di Keccak utilizzano un padding di separazione dei domini diverso, quindi SHA3-384 e Keccak-384 producono digest differenti per lo stesso input. Prima di confrontare i valori, controlla quale nome viene usato nella specifica.

Si può usare SHA3-384 in un HMAC?

Sì, HMAC-SHA3-384 è una costruzione con chiave definita, ma richiede sia un messaggio sia una chiave segreta. Questo generatore restituisce un digest SHA3-384 senza chiave e non può quindi sostituire HMAC.

SHA-3 è vulnerabile agli attacchi length extension?

SHA-3 non è vulnerabile al classico attacco length extension che colpisce gli hash Merkle-Damgård senza chiave. Questo, però, non rende il digest SHA3-384 prodotto dal generatore un tag di autenticazione sicuro. Per i messaggi autenticati, usa HMAC-SHA3-384 o uno schema di firma approvato.

Posso usare questo generatore per calcolare il checksum di un file?

Questo strumento è progettato per ricevere una stringa in input, quindi non bisogna presumere che legga un file come byte grezzi. Per calcolare il checksum di un file, usa un'utilità SHA3-384 in grado di elaborare file e confronta tutti i 96 caratteri esadecimali con il valore fornito da chi ha pubblicato il file.