SHA-3/384 generator

De SHA-3/384 generator is een gratis tool die elke tekenreeks omzet in een cryptografische SHA3-384-hash met een vaste lengte.

Wat is SHA3-384 en is het nog veilig?

SHA3-384 is een moderne cryptografische hashfunctie met een digest van 384 bits. Er is geen praktisch uitvoerbare manier bekend om het algoritme te kraken. De uitvoer bestaat uit 48 bytes en wordt gewoonlijk weergegeven als 96 hexadecimale tekens.

SHA3-384 accepteert invoer van elke lengte en levert altijd een resultaat met een vaste lengte. De functie is ontworpen om bestand te zijn tegen preimage-aanvallen, waardoor het rekenkundig onhaalbaar is om de oorspronkelijke invoer uit de digest te achterhalen. In deze generator leveren dezelfde invoerbytes altijd dezelfde digest op, terwijl zelfs een kleine wijziging in de invoer een aanzienlijk ander resultaat hoort te geven.

De SHA3-384-functie in deze generator maakt deel uit van SHA-3. Het Amerikaanse National Institute of Standards and Technology standaardiseerde SHA-3 in 2015 als FIPS 202. De functie is gebaseerd op Keccak, ontworpen door Guido Bertoni, Joan Daemen, Michaël Peeters en Gilles Van Assche. NIST koos Keccak in 2012 als winnaar van zijn SHA-3-competitie.

SHA3-384 gebruikt de Keccak-sponsconstructie met een rate van 832 bits en een capacity van 768 bits. Deze sponsconstructie verschilt van de interne constructie van SHA-2. De verwachte generieke botsingsbestendigheid is 192 bits. Dat betekent dat het met bekende methoden onhaalbaar veel rekenwerk zou kosten om twee invoerwaarden met dezelfde digest te vinden.

Hoe maak ik een SHA3-384-hash?

Voer precies de tekenreeks in die je wilt hashen en gebruik daarna de waarde uit het veld SHA-3/384-hash. Het resultaat is een hexadecimale tekenreeks van 96 tekens, bestaande uit de cijfers 0 tot en met 9 en de letters a tot en met f.

De invoer invoice-2026-09.pdf levert bijvoorbeeld één digest van 384 bits op. Maak je de eerste letter een hoofdletter, voeg je achteraan een spatie toe of plaats je een regeleinde, dan ontstaat een andere digest. De uitvoer blijft in alle gevallen 96 hexadecimale tekens lang.

De verwerking vindt plaats op de server. Je invoer wordt via HTTPS naar de server verzonden en niet opgeslagen.

Kan ik SHA3-384 ontsleutelen of terugdraaien?

Nee, je kunt een SHA3-384-hash niet ontsleutelen. Hashen is geen versleuteling en er bestaat geen sleutel om het proces ongedaan te maken. Het algoritme laat bewust informatie weg wanneer het de vingerafdruk met vaste lengte maakt.

Een aanvaller kan wel mogelijke invoerwaarden voor deze generator raden, van elke waarde de SHA3-384-digest berekenen en de resultaten vergelijken. Dat is praktisch uitvoerbaar als de oorspronkelijke waarde uit een kleine of voorspelbare verzameling komt, zoals veelgebruikte wachtwoorden, korte pincodes of bekende referentienummers. Een digest van 384 bits maakt zwakke invoer niet onvoorspelbaar.

Gebruik SHA3-384 daarom niet op zichzelf om wachtwoorden op te slaan. Voor wachtwoordopslag is een gesalte en bewust rekenintensieve wachtwoordhashfunctie nodig, zoals Argon2id, scrypt, bcrypt of PBKDF2. De parameters moeten worden afgestemd op het systeem dat de accounts verwerkt.

Waar wordt SHA3-384 tegenwoordig voor gebruikt?

SHA3-384 is geschikt als een systeem specifiek een SHA-3-digest van 384 bits vereist of als in een nieuwer ontwerp de voorkeur uitgaat naar de sponsconstructie van SHA-3. Geldige toepassingen zijn onder meer:

• controleren of een gedownload of overgedragen bestand nog overeenkomt met een gepubliceerde SHA3-384-controlesom;
• dubbele inhoud opsporen door digests te vergelijken, waarbij je vermoedelijke overeenkomsten bevestigt voordat je gegevens verwijdert;
• inhouds-ID's maken in systemen die SHA3-384 als standaard gebruiken;
• compatibiliteit behouden met API's, archieven of cryptografische protocollen die precies dit algoritme voorschrijven;
• gegevens hashen vóór een digitale ondertekening, als het gebruikte handtekeningschema SHA3-384 toestaat.

De SHA3-384-digest zonder sleutel die deze generator oplevert, bewijst niet wie een bericht heeft gemaakt. Iedereen die het bericht heeft, kan dezelfde waarde berekenen. Als authenticiteit belangrijk is, gebruik dan HMAC-SHA3-384 of een digitale handtekening in plaats van de hier gegenereerde waarde.

SHA3-256 levert een kortere hexadecimale digest van 64 tekens en is vaak voldoende wanneer SHA-3 vereist is, maar geen uitvoer van 384 bits. SHA3-512 levert 128 hexadecimale tekens en kan nodig zijn voor een protocol dat een digest van 512 bits voorschrijft. Kies de variant die het ontvangende systeem vereist en wijzig de digestlengte niet willekeurig.

Hoe ga ik om met spaties, Unicode en lege invoer?

Wil je een waarde uit deze generator in een ander systeem reproduceren, hash dan exact de verwachte reeks bytes, inclusief spaties, leestekens, tekencodering en regeleinden. SHA3-384 verwerkt bytes. Tekst die er hetzelfde uitziet, kan daardoor toch een ander resultaat opleveren als de onderliggende representatie verschilt.

1. Report 7 en report 7 verschillen, omdat hoofdletters en kleine letters de invoer veranderen.
2. Een spatie aan het einde of een onzichtbaar regeleinde maakt deel uit van de invoer en verandert de digest.
3. Getallen die als tekst worden ingevoerd, worden gehasht als tekenbytes. De tekst 007 verschilt van 7.
4. Tekens met accenten en niet-Latijnse tekens zijn geldige invoer, maar beide systemen moeten dezelfde tekencodering en Unicode-normalisatie gebruiken.
5. Ook lege invoer heeft een vastgelegde SHA3-384-digest. Die is niet hetzelfde als een ontbrekend resultaat of een fout.
6. Ook zeer lange invoer levert 48 bytes uitvoer op, al hangt de verwerkingstijd af van de hoeveelheid invoer.

Vergelijk altijd de volledige digest en niet alleen een kort voorvoegsel. Controleer ook of het verwachte algoritme echt SHA3-384 is. Een SHA-384-digest uit de SHA-2-familie heeft op het scherm dezelfde lengte, maar een andere waarde.

Veelgestelde vragen

Is SHA3-384 hetzelfde als SHA-384?

Nee. SHA-384 behoort tot de SHA-2-familie, terwijl SHA3-384 de Keccak-sponsconstructie gebruikt die binnen SHA-3 is gestandaardiseerd. Beide leveren digests van 384 bits op, maar hun uitvoer is niet onderling uitwisselbaar.

Zijn SHA3-384 en Keccak-384 hetzelfde?

Nee. De standaardversie van SHA-3 en de oorspronkelijke Keccak-inzending gebruiken verschillende padding voor domeinscheiding. Daardoor leveren SHA3-384 en Keccak-384 voor dezelfde invoer verschillende digests op. Controleer vóór het vergelijken van waarden welke naam in de specificatie staat.

Kan ik SHA3-384 voor een HMAC gebruiken?

Ja, HMAC-SHA3-384 is een vastgelegde constructie met een sleutel, maar vereist zowel een bericht als een geheime sleutel. Deze generator levert een SHA3-384-digest zonder sleutel en is daarom geen vervanging voor HMAC.

Is SHA-3 kwetsbaar voor length-extension-aanvallen?

SHA-3 is niet kwetsbaar voor de klassieke length-extension-aanval die hashes zonder sleutel op basis van Merkle-Damgård treft. Dat maakt de SHA3-384-digest uit deze generator nog geen veilige authenticatietag. Gebruik voor geauthenticeerde berichten daarom HMAC-SHA3-384 of een goedgekeurd handtekeningschema.

Kan ik met deze generator de controlesom van een bestand berekenen?

Deze tool is bedoeld voor invoer als tekenreeks. Ga er daarom niet van uit dat een bestand als onbewerkte bytes wordt ingelezen. Gebruik voor een bestandscontrolesom een SHA3-384-tool die bestanden kan verwerken en vergelijk alle 96 hexadecimale tekens met de waarde van de uitgever.