SHA-3/256 generator

De SHA-3/256 generator is een gratis tool die voor elke ingevoerde tekenreeks een 256-bits SHA-3-hash maakt.

Wat is SHA-3/256?

De aanduiding SHA-3/256 in deze generator verwijst naar het standaardalgoritme SHA3-256. Deze cryptografische hashfunctie zet gegevens van elke lengte om in een vaste vingerafdruk van 256 bits. Hashing werkt slechts in één richting. Je kunt de hash gebruiken om te controleren of twee invoerwaarden dezelfde uitkomst opleveren, maar gelijke hashes bewijzen niet dat de invoer identiek is, omdat botsingen mogelijk zijn. Bij SHA3-256 leveren dezelfde bytes altijd dezelfde hash op, terwijl zelfs een kleine wijziging normaal gesproken een volledig ander resultaat geeft.

SHA-3 is gebaseerd op Keccak, dat is ontworpen door Guido Bertoni, Joan Daemen, Michaël Peeters en Gilles Van Assche. NIST selecteerde Keccak in 2012 en publiceerde SHA-3 in 2015 als de FIPS 202-standaard. SHA3-256 produceert 32 bytes, die meestal worden weergegeven als 64 hexadecimale tekens.

SHA3-256 is nog altijd actueel en er is geen praktisch uitvoerbare aanval op bekend. De verwachte botsingsbestendigheid is 128 bits en de verwachte preimage-bestendigheid 256 bits. Het algoritme gebruikt een sponsconstructie in plaats van de constructie van SHA-2. SHA3-256 en SHA-256 zijn daarom afzonderlijke algoritmen, ook al hebben hun hashes dezelfde lengte.

Hoe maak ik een SHA-3/256-hash?

Voer de tekenreeks in die je wilt hashen, start de generator en kopieer vervolgens de waarde bij SHA-3/256 Hash. De uitvoer is een hexadecimale tekenreeks van 64 tekens, bestaande uit de cijfers 0 tot en met 9 en de letters a tot en met f.

De SHA3-256-berekening van deze generator vindt plaats op de server. Je invoer wordt via HTTPS naar de server verstuurd en niet opgeslagen. Verstuur daarom geen materiaal dat volgens je beveiligingsbeleid niet naar een externe dienst mag worden verzonden.

1. Kopieer de brontekst exact, inclusief alle spaties en regeleinden die deel van de invoer moeten uitmaken.
2. Genereer de hash en controleer of het resultaat 64 hexadecimale tekens bevat.
3. Vergelijk het resultaat exact met een andere SHA3-256-waarde. Vergelijk het niet met een SHA-256- of Keccak-256-hash.

Kan ik SHA3-256 ontsleutelen of terugdraaien?

Nee, je kunt een SHA3-256-hash niet ontsleutelen. Hashing is geen versleuteling en er bestaat geen sleutel om de bewerking ongedaan te maken. Het is de bedoeling dat het rekenkundig onhaalbaar is om uit een hash een willekeurige oorspronkelijke invoer terug te vinden.

Dat betekent niet dat elke invoer daarmee veilig verborgen blijft. Een aanvaller kan waarschijnlijke waarden, zoals veelgebruikte wachtwoorden, korte pincodes of bekende referentienummers, hashen en de resultaten vergelijken. Vanwege deze raadmethode mag je een gewone SHA3-256-hash niet gebruiken om wachtwoorden op te slaan. Gebruik deze generator niet voor wachtwoorden, maar kies een speciale methode voor wachtwoordhashing, zoals Argon2id, scrypt of bcrypt, met een unieke salt per wachtwoord en passende kosteninstellingen.

Wanneer gebruik ik SHA3-256?

Gebruik SHA3-256 als een specificatie dit voorschrijft of als je een actuele 256-bits hash op basis van de SHA-3-standaard nodig hebt. Veelvoorkomende legitieme toepassingen zijn:

• Controleren of gekopieerde of gedownloade gegevens zijn gewijzigd, mits de verwachte controlesom afkomstig is van een betrouwbare bron.
• Dubbele records of inhoud opsporen door hashes te vergelijken, met daarnaast een vergelijking byte voor byte als de afhandeling van botsingen van belang is.
• Stabiele inhoudsidentificatoren genereren binnen een systeem dat rond SHA3-256 is ontworpen.
• Compatibiliteit behouden met een bestaande API, een bestaand archief of een oudere integratie die precies dit algoritme voorschrijft.

Een SHA3-256-controlesom kan onbedoelde beschadiging vaststellen, maar een gewone SHA3-256-hash bewijst niet wie de gegevens heeft aangeleverd. Als een aanvaller zowel een bestand als de gepubliceerde hash kan wijzigen, biedt de vergelijking geen bescherming. Gebruik een digitale handtekening of een constructie met een sleutel, zoals HMAC, als je de authenticiteit moet kunnen vaststellen.

SHA3-256 kan trager zijn dan SHA-256 op systemen met speciale hardwareversnelling voor SHA-2, al hangen de prestaties af van de implementatie en de werklast. Als een ander systeem specifiek SHA3-384 vereist, gebruik dan de SHA-3/384 generator in plaats van deze uitvoer in te korten of op te vullen.

Invoerdetails die de hash veranderen

SHA3-256 hasht bytes. Daardoor beïnvloeden elk teken en de gebruikte codering het resultaat. Tekst die er vrijwel hetzelfde uitziet, kan dus totaal verschillende hashes opleveren.

• hello en Hello verschillen, omdat hashing hoofdlettergevoelig is.
• hello en hello verschillen, omdat de tweede invoer eindigt met een spatie.
• Een laatste regeleinde dat je uit een tekstbestand kopieert, wordt onderdeel van de invoer.
• Leestekens en cijfers worden als gegevens gehasht en niet wiskundig geïnterpreteerd.
• Tekens met accenten en niet-Latijnse tekens zijn afhankelijk van hun bytecodering en Unicode-normalisatie. Twee visueel identieke tekenreeksen kunnen uit verschillende bytes bestaan.
• Een lege bytereeks heeft een geldige SHA3-256-hash. Die is niet hetzelfde als een spatie of een lege regel.

Als je bijvoorbeeld de tekst Invoice 0042 hasht, krijg je één hexadecimale hash van 64 tekens. Verander je de invoer in Invoice 0042., dus met een punt, dan krijg je een andere hash van 64 tekens. Wil je het resultaat vergelijken met dat van een ander systeem, controleer dan welke tekencodering en conventie voor regeleinden dat systeem gebruikt en hoe het omgaat met witruimte voor en na de invoer.

Veelgestelde vragen

Zijn SHA3-256 en Keccak-256 hetzelfde?

Nee. De standaardversie van SHA3-256 en de oorspronkelijke variant Keccak-256 gebruiken verschillende padding voor domeinscheiding. Daardoor leveren ze voor dezelfde invoer verschillende hashes op. Sommige blockchainsystemen, waaronder Ethereum, gebruiken Keccak-256 en noemen dit informeel soms SHA-3. Controleer daarom welke specificatie vereist is.

Veranderen hoofdletters in de hexadecimale uitvoer de hash?

Nee. Hexadecimale tekens in hoofdletters en kleine letters zijn twee tekstuele weergaven van dezelfde SHA3-256-hashbytes. Een hoofdlettergevoelige toepassing kan een onverwachte notatie alsnog weigeren. Behoud daarom de indeling die het ontvangende systeem voorschrijft.

Kan ik met deze generator een bestand hashen?

Het invoerveld accepteert een tekenreeks en geen geüpload bestand. Als je de weergegeven inhoud van een bestand plakt, kunnen de regeleinden of de codering veranderen. Voor binaire gegevens is dat niet veilig. Gebruik voor een bestandscontrolesom een SHA3-256-programma dat bestanden ondersteunt en de oorspronkelijke bytes ongewijzigd inleest.

Is SHA3-256 kwetsbaar voor length-extension-aanvallen?

SHA3-256 is niet kwetsbaar voor de klassieke length-extension-aanval die bij Merkle-Damgård-hashes voorkomt. Toch is het riskant om zelf een authenticatieschema te bedenken op basis van een gewone SHA3-256-hash. Gebruik een standaardconstructie met een sleutel of handtekening en controleer of alle betrokken systemen hetzelfde algoritme vermelden.