Penjana SHA-3/256

Penjana SHA-3/256 ialah alat percuma yang menghasilkan ringkasan SHA-3 256 bit daripada sebarang input rentetan.

Apakah SHA-3/256?

Label SHA-3/256 yang digunakan oleh penjana ini merujuk kepada algoritma standard SHA3-256, iaitu fungsi pencincangan kriptografi yang menukarkan data dengan sebarang panjang kepada cap jari 256 bit yang panjangnya tetap. Pencincangan ialah proses sehala. Ringkasan boleh digunakan untuk memeriksa sama ada dua input menghasilkan nilai yang sama, tetapi ringkasan yang sama tidak membuktikan bahawa input tersebut serupa kerana perlanggaran boleh berlaku. Bagi SHA3-256, bait yang sama sentiasa menghasilkan ringkasan yang sama, manakala perubahan kecil sekalipun biasanya menghasilkan nilai yang langsung berbeza.

SHA-3 berasaskan Keccak yang direka oleh Guido Bertoni, Joan Daemen, Michaël Peeters dan Gilles Van Assche. NIST memilih Keccak pada tahun 2012 dan menerbitkan SHA-3 sebagai piawaian FIPS 202 pada tahun 2015. SHA3-256 menghasilkan 32 bait yang biasanya dipaparkan sebagai 64 aksara perenambelasan.

SHA3-256 masih relevan dan tiada kaedah praktikal yang diketahui untuk memecahkannya. Ketahanan perlanggaran yang dijangkakan ialah 128 bit, manakala ketahanan praimej yang dijangkakan ialah 256 bit. Algoritma ini menggunakan binaan span dan bukannya binaan yang digunakan oleh SHA-2. Oleh itu, SHA3-256 dan SHA-256 ialah algoritma yang berasingan walaupun panjang ringkasannya sama.

Bagaimanakah cara menjana cincangan SHA-3/256?

Masukkan rentetan yang hendak dicincang dan jalankan penjana, kemudian salin nilai yang dipaparkan dalam Hash SHA-3/256. Outputnya ialah rentetan perenambelasan sepanjang 64 aksara yang mengandungi aksara 0 hingga 9 dan a hingga f.

Pengiraan SHA3-256 oleh penjana ini dilakukan pada pelayan. Input anda dihantar ke pelayan melalui HTTPS dan tidak disimpan. Oleh itu, jangan serahkan bahan yang tidak dibenarkan oleh dasar keselamatan anda untuk dihantar kepada perkhidmatan luar.

1. Salin teks sumber dengan tepat, termasuk sebarang ruang atau pemisah baris yang sepatutnya ada.
2. Jana ringkasan dan pastikan hasilnya mengandungi 64 aksara perenambelasan.
3. Bandingkan hasil tersebut dengan nilai SHA3-256 yang lain secara tepat. Jangan bandingkannya dengan ringkasan SHA-256 atau Keccak-256.

Bolehkah SHA3-256 dinyahsulit atau diterbalikkan?

Tidak. Ringkasan SHA3-256 tidak boleh dinyahsulit kerana pencincangan bukan penyulitan dan tiada kunci penyahsulitan. Mendapatkan semula input asal yang sewenang-wenangnya daripada ringkasannya direka supaya tidak dapat dilaksanakan secara pengiraan.

Namun, itu tidak bermakna setiap input tersembunyi dengan selamat. Penyerang boleh mencincang nilai yang berkemungkinan digunakan, seperti kata laluan lazim, PIN pendek atau nombor rujukan yang diketahui, kemudian membandingkan hasilnya. Proses meneka ini ialah sebab cincangan SHA3-256 biasa tidak boleh digunakan untuk menyimpan kata laluan. Jangan gunakan penjana ini untuk kata laluan. Gunakan kaedah pencincangan kata laluan khusus seperti Argon2id, scrypt atau bcrypt, bersama garam individu dan tetapan kos yang sesuai.

Bilakah SHA3-256 patut digunakan?

Gunakan SHA3-256 apabila sesuatu spesifikasi menetapkannya atau apabila anda memerlukan ringkasan 256 bit semasa yang berasaskan piawaian SHA-3. Antara kegunaan sah yang lazim ialah:

• Memeriksa sama ada data yang disalin atau dimuat turun telah berubah, dengan syarat hasil tambah semak yang dijangka datang daripada sumber yang dipercayai.
• Mencari rekod atau kandungan pendua dengan membandingkan ringkasan, sambil mengekalkan perbandingan bait demi bait apabila pengendalian perlanggaran penting.
• Menjana pengecam kandungan yang stabil dalam sistem yang direka berasaskan SHA3-256.
• Mengekalkan keserasian dengan API, arkib atau penyepaduan lama sedia ada yang menetapkan algoritma ini secara khusus.

Hasil tambah semak SHA3-256 boleh mengesan kerosakan data yang tidak disengajakan, tetapi cincangan SHA3-256 biasa tidak membuktikan pihak yang membekalkan data tersebut. Jika penyerang boleh mengubah fail dan ringkasan terbitannya, perbandingan itu tidak memberikan perlindungan. Gunakan tandatangan digital atau binaan berkunci seperti HMAC apabila ketulenan perlu dipastikan.

SHA3-256 mungkin lebih perlahan daripada SHA-256 pada sistem yang mempunyai pecutan perkakasan khusus SHA-2, walaupun prestasinya bergantung pada pelaksanaan dan beban kerja. Jika sistem lain secara khusus memerlukan SHA3-384, gunakan Penjana SHA-3/384 dan bukannya memendekkan atau menambah lapik pada output ini.

Butiran input yang mengubah ringkasan

SHA3-256 mencincang bait, jadi setiap aksara dan pengekodannya mempengaruhi hasil. Oleh itu, teks yang kelihatan hampir sama boleh menghasilkan ringkasan yang tidak berkaitan.

• hello dan Hello berbeza kerana pencincangan peka huruf besar dan kecil.
• hello dan hello berbeza kerana input kedua mempunyai ruang di hujung.
• Pemisah baris terakhir yang disalin daripada fail teks menjadi sebahagian daripada input.
• Tanda baca dan nombor dicincang sebagai data, bukannya ditafsirkan secara matematik.
• Aksara beraksen dan bukan Latin bergantung pada pengekodan bait serta penormalan Unicode. Dua rentetan yang kelihatan serupa boleh mempunyai bait asas yang berbeza.
• Jujukan bait kosong mempunyai ringkasan SHA3-256 yang sah. Ia tidak sama dengan satu ruang atau baris kosong.

Contohnya, pencincangan teks Invoice 0042 menghasilkan satu ringkasan perenambelasan sepanjang 64 aksara. Menukar input kepada Invoice 0042., dengan tanda noktah, menghasilkan ringkasan 64 aksara yang berbeza. Apabila memadankan hasil dengan sistem lain, pastikan pengekodan aksara, kelaziman penamat baris dan cara ruang kosong di sekeliling input dikendalikan adalah sama.

Soalan lazim

Adakah SHA3-256 sama dengan Keccak-256?

Tidak. SHA3-256 standard dan varian asal Keccak-256 menggunakan pelapik pemisahan domain yang berbeza, jadi kedua-duanya menghasilkan ringkasan berlainan bagi input yang sama. Sesetengah sistem rantaian blok, termasuk Ethereum, menggunakan Keccak-256 dan kadangkala menamakannya secara tidak rasmi sebagai SHA-3. Oleh itu, semak spesifikasi yang diperlukan.

Adakah penggunaan perenambelasan huruf besar mengubah cincangan?

Tidak. Perenambelasan berhuruf besar dan kecil ialah dua perwakilan teks bagi bait ringkasan SHA3-256 yang sama. Namun, aplikasi yang peka huruf besar dan kecil mungkin menolak perwakilan yang tidak dijangka. Kekalkan format yang diminta oleh sistem penerima.

Bolehkah penjana ini digunakan untuk mencincang fail?

Medan input menerima rentetan, bukan fail yang dimuat naik. Menampal kandungan fail yang dipaparkan boleh mengubah penamat baris atau pengekodan dan tidak selamat untuk data binari. Untuk mendapatkan hasil tambah semak fail, gunakan utiliti SHA3-256 yang menyokong fail dan membaca bait asal tanpa mengubahnya.

Adakah SHA3-256 terdedah kepada serangan pemanjangan panjang?

SHA3-256 tidak terdedah kepada serangan pemanjangan panjang klasik yang dikaitkan dengan cincangan Merkle-Damgård. Walaupun begitu, mereka cipta skim pengesahan daripada cincangan SHA3-256 biasa tetap berisiko. Gunakan binaan berkunci atau bertandatangan yang standard dan pastikan setiap sistem yang terlibat menetapkan algoritma yang sama.