Penjana SHA-3/512

Penjana SHA-3/512 ialah alat percuma yang menukarkan rentetan kepada cincangan 512 bit menggunakan fungsi SHA3-512 standard.

Apakah SHA-3/512 dan sejauh mana keselamatannya?

SHA3-512 ialah fungsi cincangan kriptografi yang menghasilkan ringkasan 512 bit dengan panjang tetap, tanpa mengira jumlah input.

SHA-3 berasaskan algoritma Keccak yang direka oleh Guido Bertoni, Joan Daemen, Michaël Peeters dan Gilles Van Assche. Keccak memenangi pertandingan SHA-3 anjuran NIST pada 2012, dan NIST menerbitkan standard SHA-3 pada 2015.

SHA3-512 masih dianggap selamat untuk pencincangan kriptografi. Setakat ini, ia tidak diketahui telah dipecahkan atau tidak lagi disyorkan. Rintangan perlanggaran idealnya ialah 256 bit. Ini bermakna usaha untuk mencari dua input yang menghasilkan ringkasan sama sepatutnya memerlukan sekitar 2 kuasa 256 operasi. Outputnya mengandungi 64 bait dan biasanya ditulis sebagai 128 aksara perenambelasan.

Bagaimanakah cara menjana cincangan SHA-3/512?

Masukkan rentetan tepat yang mahu dicincang, kemudian lihat nilai yang dijana dalam medan hasil Hash SHA-3/512. Pengiraan dilakukan pada pelayan. Input dihantar ke pelayan melalui HTTPS dan tidak disimpan.

1. Salin ringkasan perenambelasan 128 aksara daripada medan hasil.

Contohnya, input seperti invoice-2026-09 menghasilkan nilai SHA-3/512 yang mengandungi tepat 128 aksara perenambelasan. Jika input ditukar kepada invoice-2026-10, ringkasan yang berbeza akan terhasil. Output baharu tidak boleh diketahui dengan sekadar mengubah sebahagian daripada hasil pertama.

Bolehkah SHA-3/512 dinyahsulit atau diterbalikkan?

Tidak. Cincangan SHA3-512 tidak boleh dinyahsulit kerana proses pencincangan tidak menghasilkan data tersulit yang mempunyai kunci penyahsulitan. Ringkasan itu tidak mengandungi salinan input yang disulitkan secara boleh balik.

Walaupun hanya mempunyai ringkasan SHA3-512 biasa, penyerang masih boleh meneka input yang mungkin, mencincang setiap tekaan dan membandingkan hasilnya. Kaedah ini amat berkesan terhadap nilai pendek atau mudah dijangka seperti kata laluan lazim, poskod atau kod enam digit. Ringkasan 512 bit tidak menjadikan input yang lemah sukar dijangka.

Oleh sebab itu, SHA3-512 tidak boleh digunakan secara langsung untuk menyimpan kata laluan. Berbeza daripada ringkasan SHA3-512 biasa, penyimpanan kata laluan memerlukan fungsi pencincangan kata laluan yang sengaja menggunakan sumber pengkomputeran tinggi serta garam unik. Penjana Bcrypt ialah pilihan yang sesuai apabila anda memerlukan cincangan kata laluan bcrypt secara khusus.

Bilakah saya patut menggunakan SHA-3/512?

Gunakan SHA3-512 apabila sesuatu spesifikasi mewajibkannya, apabila anda memerlukan ringkasan SHA-3 yang besar, atau apabila kedua-dua sistem yang terlibat menyokong algoritma sama secara jelas. Antara penggunaan yang wajar ialah:

• Merekodkan jumlah semak supaya perubahan pada teks atau data dapat dikesan kemudian.
• Mengenal pasti kandungan pendua apabila perlanggaran tidak sengaja mesti mempunyai kebarangkalian yang amat rendah.
• Mengekalkan keserasian dengan pangkalan data, API atau format arkib sedia ada yang menyimpan nilai SHA3-512.
• Membina pengecam daripada data apabila kandungan asal tidak perlu didedahkan, dengan syarat input tidak mudah diteka.

SHA3-512 kurang digunakan untuk jumlah semak fail umum berbanding SHA-256, jadi semak sistem penerima sebelum memilihnya. Ringkasan yang lebih panjang juga memerlukan lebih banyak ruang storan dan lebar jalur. SHA3-256 menghasilkan ringkasan perenambelasan 64 aksara, manakala SHA3-384 menghasilkan 96 aksara. Pilih SHA3-512 hanya apabila output 128 aksara dan tahap keselamatannya sesuai dengan protokol atau model data.

Ringkasan SHA3-512 biasa tidak mengesahkan siapa yang mencipta sesuatu mesej. Jika penyerang boleh mengubah data serta jumlah semak yang diterbitkan, mereka juga boleh mengira jumlah semak baharu. Oleh itu, aplikasi yang memerlukan pengesahan biasanya menggunakan binaan berkunci seperti HMAC dan bukannya ringkasan SHA3-512 biasa daripada penjana ini.

Butiran input dan format hasil

SHA3-512 mencincang bait, jadi setiap aksara yang menghasilkan bait berbeza akan mempengaruhi hasil. Ruang, tanda baca dan huruf besar semuanya diambil kira. Oleh itu, rentetan Report, report dan report menghasilkan tiga ringkasan yang tidak berkaitan.

• Input kosong mempunyai ringkasan SHA3-512 yang ditetapkan pada peringkat algoritma, walaupun borang mungkin mewajibkan nilai sebelum boleh dihantar.

Ringkasan yang dipaparkan menggunakan format perenambelasan, dengan angka 0 hingga 9 dan huruf a hingga f. Perenambelasan ialah pengekodan bagi ringkasan perduaan 64 bait, bukannya langkah pencincangan tambahan.

Soalan lazim

Adakah SHA-3/512 sama dengan SHA-512?

Tidak. SHA3-512 tergolong dalam keluarga SHA-3 dan menggunakan binaan span Keccak, manakala SHA-512 tergolong dalam keluarga SHA-2 yang lebih lama. Kedua-duanya menghasilkan nilai 512 bit, tetapi input yang sama memberikan ringkasan berbeza dan nama tersebut tidak boleh digunakan secara bertukar ganti.

Adakah aksara cincangan huruf besar dan huruf kecil mewakili nilai yang berbeza?

Tidak. Dalam tatatanda perenambelasan, huruf besar A dan huruf kecil a mewakili nilai empat bit yang sama. Namun, sistem yang membandingkan teks secara peka huruf besar dan kecil mungkin melaporkannya sebagai rentetan berbeza. Menukarkan kedua-dua ringkasan kepada bentuk huruf yang sama boleh mengelakkan ketidakpadanan palsu.

Bolehkah saya menggunakan penjana ini untuk menyemak fail yang dimuat turun?

Hanya jika anda boleh memberikan bait yang tepat sama dalam bentuk rentetan, dan kaedah ini tidak sesuai untuk kebanyakan fail perduaan. Utiliti jumlah semak fail atau arahan sistem pengendalian yang membaca fail secara langsung lebih boleh dipercayai untuk semakan bait demi bait kerana alat ini menerima input rentetan, bukannya bait fail.

Mengapakah cincangan saya berbeza daripada nilai yang dihasilkan di tempat lain?

Punca lazimnya ialah algoritma atau bait input yang berbeza, bukannya masalah pada SHA3-512. Mula-mula, pastikan sistem lain menggunakan SHA3-512 standard dan bukannya SHA-512 atau varian asal Keccak-512, yang tidak sepadan dengan SHA3-512 standard pada setiap bait. Periksa ruang di hujung input, baris baharu terakhir dan pengekodan aksara yang berbeza. Untuk input berbilang baris, semak juga perbezaan penamat baris Windows dan Unix. Periksa tanda tertib bait Unicode hanya jika tanda itu wujud atau mungkin telah ditambahkan.

Adakah selamat untuk mencincang teks sulit dalam talian?

Input dihantar ke pelayan ini melalui HTTPS dan tidak disimpan, tetapi data tersebut tetap meninggalkan peranti anda untuk diproses. Jika dasar atau peraturan melarang penghantaran teks ke pelayan luaran, gunakan pelaksanaan SHA-3 yang dipasang secara setempat. Sebelum bergantung pada hasilnya, sahkan input yang tepat, nama algoritma dan format 128 aksara yang dijangka.