Penjana SHA-512/256

Penjana SHA-512/256 ialah alat percuma yang menghasilkan cincangan SHA-512/256 daripada sebarang rentetan input.

Apakah SHA-512/256?

SHA-512/256 ialah algoritma cincangan kriptografi yang menghasilkan cap jari 256 bit dengan panjang tetap daripada data yang diberikan. SHA-512/256 berfungsi sehala: input yang sama menghasilkan cerna 256 bit yang sama, manakala perubahan kecil sekalipun biasanya memberikan hasil yang sangat berbeza. Fungsi cincangan SHA-512/256 itu sendiri tidak menggunakan kunci dan tiada langkah penyahsulitan.

SHA-512/256 tergolong dalam keluarga SHA-2, yang direka oleh Agensi Keselamatan Negara AS dan pertama kali diseragamkan oleh NIST pada 2002. Varian SHA-512/256 ditambahkan pada FIPS 180-4 pada 2012. Algoritma ini menggunakan reka bentuk dalaman 64 bit SHA-512 dengan nilai awal yang tersendiri, kemudian mengembalikan cerna 256 bit. Oleh itu, SHA-512/256 bukan sekadar SHA-512 yang dipendekkan kepada 256 bit.

Cerna tersebut bersaiz 32 bait dan biasanya ditulis sebagai 64 aksara perenambelasan. SHA-512/256 masih sesuai untuk pencincangan kriptografi, tanpa serangan pelanggaran atau praimej praktikal yang diketahui. Rintangan pelanggarannya dianggarkan kira-kira 128 bit, manakala rintangan praimejnya kira-kira 256 bit.

Bagaimanakah cara menjana cincangan SHA-512/256?

Masukkan rentetan tepat yang mahu dicincang, kemudian gunakan nilai yang dipaparkan dalam medan hasil Hash SHA-512/256. Pengiraan dilakukan pada pelayan. Input anda dihantar ke pelayan melalui HTTPS dan tidak disimpan.

Salin keseluruhan cerna 64 aksara, bukan sebahagian daripadanya yang dipendekkan, melainkan sesuatu spesifikasi secara jelas memerlukan pemangkasan. Contohnya, mencincang rentetan invoice-1042 menghasilkan nilai 256 bit yang dipaparkan sebagai 64 aksara perenambelasan. Mencincang Invoice-1042 pula menghasilkan nilai yang berbeza kerana huruf besar dan kecil dikira sebagai sebahagian daripada input.

Semak rentetan yang dimasukkan ke dalam Penjana SHA-512/256 ini dengan teliti sebelum menggunakan hasilnya. Semua yang berikut ialah jujukan bait yang berbeza, maka cincangannya juga berbeza:

• report
• Report
• report dengan ruang di hujung
• report. dengan tanda baca
• report diikuti pemisah baris tersembunyi

Bolehkah SHA-512/256 dinyahsulit atau diterbalikkan?

Tidak. Cerna SHA-512/256 tidak boleh dinyahsulit kerana pencincangan bukan penyulitan. Cerna itu tidak mengandungi salinan rentetan asal yang boleh dipulihkan dan tiada kunci untuk membalikkan pengiraan tersebut.

Namun, penyerang masih boleh menggunakan SHA-512/256 untuk mencincang input yang mungkin, kemudian membandingkan hasilnya. Oleh itu, rentetan yang pendek, lazim atau mudah dijangka terdedah kepada carian kamus dan kekerasan mentah walaupun algoritma itu sendiri tidak diterbalikkan. Inilah antara sebab cincangan SHA-512/256 biasa tidak boleh digunakan untuk menyimpan kata laluan. Untuk penyimpanan kata laluan, gunakan skim pencincangan kata laluan bergaram yang sengaja diperlahankan, seperti Argon2id, bcrypt atau scrypt, dan bukannya output SHA-512/256 biasa daripada alat ini.

Di manakah SHA-512/256 masih digunakan?

SHA-512/256 digunakan apabila cerna 256 bit diperlukan dan perisian menyokong varian SHA-2 khusus ini. Reka bentuk dalamannya yang berasaskan SHA-512 mungkin sesuai untuk pelaksanaan yang direka bagi pemprosesan 64 bit, tetapi prestasi sebenar bergantung pada perkakasan dan pustaka perisian.

• Jumlah semak untuk mengesan perubahan tidak sengaja pada teks, rekod atau fail. Untuk mengesan perubahan tanpa kebenaran, buat perbandingan dengan cerna SHA-512/256 yang dipercayai atau dilindungi secara berasingan.
• Penyahduplikasian untuk mengenal pasti rekod atau kandungan yang berkemungkinan mengandungi bait yang sama. Aplikasi masih perlu mengendalikan kemungkinan teori berlakunya pelanggaran.
• Keserasian sistem lama apabila format fail, API, protokol atau lajur pangkalan data sedia ada menyatakan SHA-512/256 secara jelas.
• Protokol kriptografi yang menetapkan algoritma ini untuk mencincang data atau membina HMAC yang disokong.

Jangan gantikan SHA-512/256 dengan SHA-256 hanya kerana kedua-dua algoritma menghasilkan 256 bit. Cerna yang dihasilkan adalah berbeza dan setiap satunya dikenal pasti dengan nama algoritma yang berlainan. Begitu juga, Penjana SHA-512/224 dan Penjana SHA-512 menghasilkan cerna dengan panjang yang berbeza, manakala Penjana SHA-3/224 tergolong dalam keluarga cincangan yang lain.

Bagaimanakah SHA-512/256 mengendalikan ruang dan teks Unicode?

SHA-512/256 mencincang bait, jadi ruang, tanda baca, nombor dan pengekodan aksara semuanya mempengaruhi hasil. Penjana SHA-512/256 ini mencincang nombor yang dimasukkan sebagai teks berdasarkan perwakilan aksaranya. Contohnya, 42, 042 dan 42.0 dianggap sebagai input yang tidak berkaitan oleh algoritma tersebut.

Aksara beraksen dan bukan Latin perlu dikodkan sebagai bait terlebih dahulu, lazimnya menggunakan UTF-8. Dua rentetan yang kelihatan sama boleh menghasilkan cincangan berbeza jika menggunakan perwakilan Unicode yang berlainan. Huruf beraksen mungkin disimpan sebagai satu titik kod atau sebagai huruf asas yang diikuti tanda gabungan. Sebelum membandingkan cerna SHA-512/256 daripada alat ini dengan cerna daripada sistem lain, normalkan teks secara konsisten.

Input yang sangat panjang tetap menghasilkan cerna 256 bit. Input kosong juga mempunyai cerna SHA-512/256 yang ditetapkan, walaupun medan kosong dalam antara muka mungkin dikendalikan secara berbeza daripada rentetan panjang sifar yang diberikan dengan sengaja. Penggunaan algoritma yang salah, perbezaan pengekodan serta ruang biasa di awal atau hujung ialah punca lazim ketidakpadanan jumlah semak. Tab tersembunyi, perbezaan penamat baris Windows dan Unix, serta ruang tanpa pemisah yang disalin juga boleh menyebabkan ketidakpadanan jika wujud.

Soalan lazim

Adakah SHA-512/256 sama dengan SHA-256?

Tidak. Kedua-duanya menghasilkan cerna 256 bit, tetapi SHA-256 menggunakan reka bentuk dalaman 32 bit, manakala SHA-512/256 menggunakan reka bentuk SHA-512 dengan nilai awalnya sendiri. Input yang sama menghasilkan output berbeza apabila diproses menggunakan kedua-dua algoritma ini.

Adakah SHA-512/256 cuma cincangan SHA-512 yang dipendekkan?

Tidak. SHA-512/256 bermula dengan nilai cincangan awal yang berbeza, jadi outputnya bukan 256 bit pertama daripada cerna SHA-512 biasa. Oleh itu, pemangkasan SHA-512 akan gagal dalam semakan keserasian yang memerlukan SHA-512/256.

Adakah huruf besar dan kecil dalam perenambelasan mengubah cincangan?

Bagi cerna SHA-512/256, teks perenambelasan dengan huruf besar atau kecil boleh mewakili bait cerna yang sama. Namun, pangkalan data atau perbandingan rentetan yang membezakan huruf besar dan kecil mungkin menganggap kedua-dua bentuk tulisan itu berbeza. Jadi, gunakan satu format yang dipersetujui di seluruh sistem.

Bolehkah dua input berbeza mempunyai cerna SHA-512/256 yang sama?

Secara teori, boleh, kerana jumlah input yang tidak terhad dipetakan kepada bilangan output yang tetap. Pasangan seperti ini dipanggil pelanggaran. Tiada serangan pelanggaran praktikal yang diketahui untuk SHA-512/256, tetapi aplikasi tidak sepatutnya menganggap setiap hasil unik secara matematik.

Bolehkah SHA-512/256 digunakan sebagai kod pengesahan mesej?

Jangan cipta MAC dengan meletakkan rahsia sebelum mesej, kemudian mencincang teks gabungan itu. Gunakan pelaksanaan HMAC-SHA-512/256 standard apabila pengesahan dengan kunci rahsia diperlukan.

Semakan akhir

Sebelum membandingkan cerna daripada alat ini, pastikan nilai satu lagi menggunakan SHA-512/256, pengekodan input yang sama dan format perenambelasan yang sama. Buang ruang atau pemisah baris yang tidak disengajakan, tetapi jangan ubah teks yang sememangnya perlu mengandunginya. Bagi input sensitif, ingat bahawa alat ini memproses nilai tersebut pada pelayan melalui HTTPS, walaupun nilainya tidak disimpan.