SHA-3/224 ジェネレーター

SHA-3/224 ジェネレーターは、入力した文字列を固定長のSHA-3/224暗号学的ハッシュに変換できる無料ツールです。

SHA-3/224ハッシュとは？

このサイトではツール名をSHA-3/224と表記していますが、FIPS 202における関数名はSHA3-224です。

SHA-3/224ハッシュは、バイト列から計算される224ビットのフィンガープリントです。SHA3-224によるハッシュ化は一方向の処理なので、ダイジェストに元のテキストを復元できる形で含んでいるわけではありません。入力の長さにかかわらず、SHA-3/224の出力は常に28バイトで、通常は56文字の16進数で表されます。

SHA-3は、Guido Bertoni、Joan Daemen、Michaël Peeters、Gilles Van Asscheが設計したKeccakを基にしています。NISTは2012年、SHA-3コンペティションの勝者としてKeccakを選定し、2015年にSHA-3規格を公開しました。SHA3-224はスポンジ構造を採用しており、SHA-2とは異なる構造です。

SHA-3/224は現在も、一般的なハッシュ用途には安全だと考えられています。完全なアルゴリズムを破る実用的な攻撃は知られていません。衝突攻撃には通常、出力空間の大きさの平方根程度の試行が必要になるため、224ビットの出力が持つ衝突耐性は約112ビットです。より大きな安全余裕が必要な用途では、一般にSHA-3/256が選ばれます。

SHA-3/224 ジェネレーターの使い方は？

ハッシュ化したい文字列を正確に入力し、結果を生成してください。ツールは、56文字の16進数で構成されたSHA-3/224ハッシュを返します。

計算はサーバー上で行われます。入力内容はHTTPS経由でサーバーに送信されますが、保存はされません。HTTPSにより通信中の接続は保護されますが、パスワード、秘密鍵、リカバリーフレーズなどの機密情報をオンラインのハッシュツールへ送信することは避けてください。

56文字のSHA3-224結果を想定されるチェックサムと比較するときは、ダイジェスト全体をコピーしてください。1文字でも欠けると値が変わり、正しく比較できません。

SHA-3/224は復号したり元に戻したりできる？

できません。ハッシュ化は暗号化ではなく、復号鍵も存在しないため、SHA-3/224ハッシュを復号することはできません。SHA3-224ダイジェストから未知の入力を特定する一般的な方法は、候補となる値を一つずつハッシュ化し、結果を比較することだけです。

SHA3-224でハッシュ化する入力が短い場合や予測しやすい場合は、この違いが重要です。アルゴリズム自体が逆算されていなくても、攻撃者は郵便番号、よく使われるパスワード、6桁のコードなどを推測できる可能性があります。したがって、SHA3-224ハッシュにしても、エントロピーの低いデータを秘密にできるわけではありません。

入力の種類は無限にある一方、出力先は有限の224ビット空間なので、理論上は衝突が起こり得ます。完全なSHA-3/224で衝突を見つけることは現時点では現実的ではありませんが、だからといってダイジェストを暗号化ストレージとして使えるわけではありません。

SHA-3/224を使うべき場面は？

仕様、既存システム、または提供されたチェックサムでこの方式が明示的に指定されている場合に、SHA-3/224を使ってください。短いダイジェストは224ビットの固定フィールドを持つ形式に適することがありますが、SHA-3/256ほど広く使われてはいません。

• SHA3-224チェックサムの検証とは、ダイジェストを計算し、信頼できる提供元が公開した値と比較することです。
• 重複排除とは、入力全体を毎回比較せずに、一致するレコードやコンテンツを特定することです。SHA3-224を使用するアプリケーションでも、理論上の衝突可能性に対処する必要があります。
• 既存環境との互換性は、既存のデータベース、プロトコル、連携機能ですでにSHA-3/224の値を保存している場合に必要です。
• テスト用データでは、既知の入力とダイジェストを使い、別のSHA3-224実装が正しく設定されているか確認できます。

パスワードの保存にSHA-3/224を使わないでください。SHA3-224は意図的に高速であるため、攻撃者も候補をすばやく試せます。パスワードの保存には、適切なパラメーターと一意のソルトを設定したArgon2id、scrypt、bcrypt、PBKDF2など、専用の低速なパスワードハッシュ方式が必要です。

新しい汎用チェックサム形式には、より長いダイジェストを生成し、一般的に選ばれているSHA-3/256が適しています。出力を224ビットに固定する外部要件がない場合は、SHA-3/256ジェネレーターを利用できます。SHA-512/224もダイジェスト長は同じですが、SHA-2ファミリーに属するため、その出力をSHA-3/224と置き換えることはできません。

入力を正確に扱うための具体例

このジェネレーターに文字列を入力すると、SHA3-224はそのバイト列を処理します。そのため、すべての文字と文字エンコーディングが結果に影響します。見た目がよく似た2つの文字列でも、SHA3-224ダイジェストはまったく異なる場合があります。

• 入力invoiceからは、56文字の16進数ダイジェストが生成されます。
• 入力Invoiceでは、大文字と小文字が異なるバイトになるため、別のダイジェストが生成されます。
• 入力order 42とorder42は、スペースもデータの一部なので異なります。
• このジェネレーターでは、句読点や改行も入力に含まれます。paid、paid.、paidの後に改行が続く行は、すべて異なるハッシュになります。
• 空の入力にも有効なSHA-3/224ダイジェストがあります。空の結果が返されるわけではありません。
• このジェネレーターに数値を文字列として入力すると、エンコードされたテキストとしてハッシュ化されます。007と7は異なる入力です。

このサーバー側SHA3-224ジェネレーターに送信されるバイト列を別のシステムで再現するには、アクセント記号付き文字や非ラテン文字について、すべてのシステムで同じ文字エンコーディングを使う必要があります。通常はUTF-8です。また、Unicodeでは一部の同じ表示文字を複数のバイト列で表現できます。別のアプリケーションがハッシュ化の前にテキストを正規化する場合は、両方で同じ正規化形式を使用してください。

入力が長くなっても、出力の長さは変わりません。非常に長い文字列でも出力は56文字の16進数ですが、短い文字列よりも処理と送信に時間がかかります。

よくある質問

SHA-3/224とSHA-224は同じもの？

いいえ。SHA-224はSHA-2の一種ですが、SHA-3/224はKeccakを基にしたSHA-3構造を使います。どちらも224ビットのダイジェストを生成しますが、同じ入力に対する値はまったく異なります。

16進数の大文字と小文字でハッシュは変わる？

いいえ。このツールのSHA-3/224ハッシュ欄では、大文字と小文字の16進数は、同じダイジェストのバイト列を別の書き方で表したものです。ただし、ソフトウェアが大文字と小文字を区別してテキストを処理すると、比較に失敗することがあります。比較する前に、両方の値を大文字または小文字のどちらかに統一してください。

SHA-3/224は長さ拡張攻撃の影響を受ける？

標準のSHA-3ハッシュは、一部のMerkle–Damgårdハッシュに影響する古典的な長さ拡張攻撃を受けません。ただし、SHA3-224がこの攻撃に耐性を持つからといって、単純なハッシュが常にメッセージ認証コードとして適しているとは限りません。認証が必要な場合は、仕様で定められたMAC構成を使用してください。

別のプログラミング言語で生成したSHA-3/224を比較できる？

はい。正式なSHA3-224アルゴリズムに準拠した実装であれば、同一のバイト列から同じダイジェストが生成されます。このジェネレーターの文字列入力と比較する場合は、文字エンコーディング、改行の方式、さらにどちらかの実装が元のバイト列ではなく、16進数を表すテキストをハッシュ化していないか確認してください。

アップロードしたファイルもハッシュ化できる？

このツールは文字列入力用に定められているため、ファイルのバイト列を直接読み取るとは限りません。ファイルのチェックサムを計算する場合は、ファイルに対応したハッシュツールまたはコマンドライン実装を使用し、SHA3-224を明示的に選択してください。

最後に確認すること

必要なアルゴリズムがSHA-224、SHA-512/224、SHA-3/256ではなく、SHA-3/224であることを確認してください。スペース、句読点、大文字と小文字、改行をそのまま維持し、結果が正確に56文字の16進数になっているか検証します。異なるシステム間で同じ結果を再現するには、入力の文字エンコーディングと、ハッシュ化前に適用したUnicode正規化を記録してください。