Penjana SHA-224

Penjana SHA-224 ialah alat percuma yang menghasilkan cincangan SHA-224 dengan panjang tetap daripada sebarang input rentetan.

Apakah SHA-224 dan adakah ia masih selamat?

SHA-224 ialah fungsi cincangan kriptografi dalam keluarga SHA-2, dan ia tidak dianggap telah dipecahkan atau tidak lagi disyorkan. SHA-224 menukarkan data kepada cap jari dengan panjang tetap melalui pengiraan sehala. Input yang sama menghasilkan ringkasan yang sama, manakala perubahan kecil pada input biasanya menghasilkan keputusan yang sangat berbeza. Tidak seperti penyulitan, pencincangan SHA-224 tidak mempunyai kunci yang boleh digunakan untuk mendapatkan semula teks asal.

SHA-224 menghasilkan ringkasan 224 bit yang biasanya ditulis sebagai 56 aksara perenambelasan. NSA mereka bentuk keluarga SHA-2, yang pertama kali diterbitkan oleh NIST pada 2001. NIST menambahkan SHA-224 pada piawaian tersebut pada 2004. SHA-224 menggunakan struktur pemampatan asas yang sama seperti SHA-256, tetapi dengan nilai awal yang berbeza dan hasil yang lebih pendek.

Tiada serangan pelanggaran atau praimej praktikal yang diketahui umum terhadap SHA-224 penuh. Ketahanan pelanggaran yang dijangkakan ialah kira-kira 112 bit, berbanding kira-kira 128 bit untuk SHA-256. SHA-224 boleh digunakan demi keserasian apabila sesuatu protokol secara khusus memerlukannya dan keperluan keselamatan semasa membenarkannya. Namun, SHA-256 disokong dengan lebih meluas oleh perisian dan memberikan margin keselamatan yang lebih besar.

Bagaimanakah cara menjana cincangan SHA-224?

Masukkan rentetan tepat yang mahu diproses, jalankan penjana, kemudian lihat nilai 56 aksara dalam Hash SHA-224.

1. Sediakan teks tepat seperti yang perlu diproses oleh SHA-224, termasuk ruang, tanda baca dan huruf besar atau kecil.
2. Masukkan rentetan itu ke dalam medan input Penjana SHA-224, kemudian jana hasilnya.
3. Salin ringkasan SHA-224 sepanjang 56 aksara tanpa menambahkan tanda petik, ruang atau pemisah baris.
4. Semasa membandingkan nilai, semak kesemua 56 aksara perenambelasan.

Pengiraan dilakukan pada pelayan menggunakan pelaksanaan fungsi cincangan PHP. Input anda dihantar ke pelayan melalui HTTPS dan tidak disimpan. Walaupun begitu, elakkan daripada menghantar kata laluan, kunci peribadi atau rahsia lain yang tidak perlu meninggalkan peranti anda.

Bolehkah SHA-224 dinyahsulit atau diterbalikkan?

Tidak. Ringkasan SHA-224 tidak boleh dinyahsulit kerana SHA-224 bukan penyulitan dan tidak mempunyai kunci yang boleh diterbalikkan. Namun, penyerang masih boleh meneka input, mencincangkan tekaan itu dan membandingkan hasilnya. Kaedah ini praktikal apabila nilai asal datang daripada set yang kecil atau mudah diramal, seperti PIN pendek, perkataan lazim atau nombor rujukan yang diketahui.

Risiko tekaan inilah sebabnya SHA-224 tidak boleh digunakan untuk menyimpan kata laluan. Kelajuannya bermanfaat untuk hasil tambah semak, tetapi menjadi kelemahan apabila berdepan dengan serangan tekaan. Sistem kata laluan sepatutnya menggunakan fungsi pencincangan kata laluan khusus seperti Argon2id, scrypt atau bcrypt, bersama garam unik dan faktor kerja yang sesuai.

Bilakah SHA-224 patut digunakan?

Gunakan SHA-224 apabila format fail, API, sistem sijil atau aplikasi legasi sedia ada secara jelas meminta ringkasan SHA-224. Hasilnya yang lebih pendek juga mungkin diperlukan dalam medan dengan spesifikasi ketat yang membenarkan 224 bit tetapi bukan 256 bit.

• Hasil tambah semak untuk mengesan perubahan tidak sengaja apabila SHA-224 ialah algoritma yang telah dipersetujui.
• Penyahduaan apabila kandungan yang sama memerlukan pengecam yang boleh dihasilkan semula dan akibat pelanggaran yang disengajakan adalah terhad.
• Keserasian legasi dengan perisian atau rekod tersimpan yang sudah mengandungi nilai SHA-224.
• Pelaksanaan protokol apabila spesifikasi menetapkan SHA-224 atau HMAC-SHA-224.

Hasil tambah semak SHA-224 biasa tidak membuktikan ketulenan. Jika penyerang boleh menggantikan fail dan ringkasan SHA-224 yang diterbitkan bersamanya, perbandingan itu tidak memberikan sebarang perlindungan. Gunakan tandatangan digital atau HMAC berkunci dan bukannya ringkasan SHA-224 biasa apabila sumber juga perlu disahkan. Untuk skim hasil tambah semak kegunaan umum yang baharu, SHA-256 biasanya lebih mudah disepadukan dan tersedia melalui Penjana SHA-256.

Butiran input dan contoh pengiraan

SHA-224 memproses bait, jadi setiap butiran input penting. Rentetan ASCII tiga aksara abc menghasilkan 23097d223405d8228642a477bda255b32aadbce4bda0b3f7e36c9da7. Hasil ini mengandungi 56 aksara perenambelasan.

• Report dan report menghasilkan cincangan yang berbeza kerana perbezaan huruf besar atau kecil mengubah input.
• Ruang di hadapan, ruang di belakang dan penamat baris dikira sebagai data. Teks yang disalin daripada penyunting mungkin mengandungi baris baharu di hujung yang tidak jelas kelihatan.
• Nombor dicincangkan sebagai aksara dalam rentetan. Teks 0123 berbeza daripada 123.
• Aksara beraksen dan aksara bukan Latin perlu diwakili terlebih dahulu menggunakan pengekodan aksara. UTF-8 dan pengekodan lain boleh menghasilkan jujukan bait yang berbeza, lalu menghasilkan cincangan yang berbeza.
• Algoritma ini boleh memproses data panjang dalam beberapa blok, tetapi halaman ini tidak menyatakan saiz maksimum input atau permintaan untuk alat dalam talian ini.

SHA-224 bukan sekadar 224 bit pertama daripada ringkasan SHA-256 biasa. Memendekkan hasil SHA-256 tidak akan menghasilkan SHA-224 kerana kedua-dua fungsi bermula dengan nilai dalaman yang berbeza.

Soalan lazim

Adakah cincangan perenambelasan berhuruf besar dan berhuruf kecil sama?

Ya. Huruf besar atau kecil dalam nilai perenambelasan tidak mengubah ringkasan asas, jadi ab12 dan AB12 mewakili bait yang sama. Namun, sistem perisian yang menjalankan perbandingan teks biasa dan peka huruf mungkin tetap menganggapnya sebagai rentetan yang berbeza. Oleh itu, seragamkan huruf sebelum membandingkan nilai yang disimpan.

Bolehkah saya menggunakan penjana ini untuk mencincangkan fail?

Alat ini ditetapkan untuk input rentetan, bukan muat naik fail secara langsung. Untuk menghasilkan hasil tambah semak fail, gunakan perisian yang membaca fail sebagai bait mentah, seperti sha224sum pada sistem yang menyediakannya atau arahan OpenSSL yang sesuai. Menampal kandungan fail yang dipaparkan mungkin mengubah penamat baris atau pengekodan aksara.

Adakah SHA-224 sesuai untuk pengesahan HMAC?

HMAC-SHA-224 masih merupakan binaan berkunci yang sah apabila sesuatu protokol memerlukannya. Walau bagaimanapun, penjana ini menghasilkan cincangan SHA-224 biasa, bukannya HMAC. Pengiraan HMAC memerlukan kunci rahsia dan pelaksanaan khusus.

Mengapakah kalkulator SHA-224 lain memberikan hasil yang berbeza?

Input mungkin berbeza pada peringkat bait. Semak ruang tersembunyi dan aksara baris baharu. Jika perwakilan aksara berbeza, semak penormalan Unicode dan pengekodan teks. Jika pemprosesan aplikasi berbeza, semak sebarang awalan yang ditambahkan oleh aplikasi lain itu. Pastikan juga hasil tersebut benar-benar SHA-224 dan bukannya ringkasan SHA-256 yang dipendekkan.

Semakan akhir

Catat pengekodan input yang tepat dan sama ada terdapat baris baharu di hujung apabila sistem lain perlu menghasilkan semula ringkasan SHA-224 daripada alat ini. Pastikan sistem penerima menjangkakan SHA-224 dan nilai perenambelasan sepanjang 56 aksara. Jika tiada spesifikasi yang memerlukan SHA-224, pertimbangkan SHA-256 untuk keserasian yang lebih luas dan margin ketahanan pelanggaran yang lebih besar.